BDU:2019-00715 (CVE-2018-10119)

Уязвимость функции SwCTBWrapper :: Read пакета офисных программ LibreOffice, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2019-02-19

Описание

Уязвимость функции SwCTBWrapper :: Read пакета офисных программ LibreOffice связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного файла

Затрагиваемое ПО и версии

LibreOffice (до 5.4.6.1)LibreOffice (от 6.0.0 до 6.0.2.1)Astra Linux Special Edition (1.7)

Способ устранения

Обновление программного обеспечения до более поздней версии

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://www.libreoffice.org/about-us/security/advisories/cve-2018-10119/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена