BDU:2018-00222 (CVE-2017-12607)

Уязвимость функции PPTStyleSheet анализатора PPT-файлов офисного пакета Apache OpenOffice, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-02-16

Описание

Уязвимость функции PPTStyleSheet анализатора PPT-файлов офисного пакета Apache OpenOffice связана с записью данных за пределами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии

LibreOffice (до 5.0.2)OpenOffice (до 4.1.4)

Способ устранения

Использование рекомендаций: обновление пакета Libreoffice

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/101585 http://www.securitytracker.com/id/1039732 http://www.securitytracker.com/id/1039734 https://www.debian.org/security/2017/dsa-4022 https://www.openoffice.org/security/cves/CVE-2017-12607.html

Проверьте безопасность своего сайта и почты → Полная проверка домена