ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-02811
9.3критическая

BDU:2020-02811 (CVE-2009-2949)

Уязвимость функции XPMReader::ReadXPM офисного пакета OpenOffice, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-06-19
Описание

Уязвимость функции XPMReader::ReadXPM офисного пакета OpenOffice связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
openSUSE (11.0)openSUSE (11.1)openSUSE (11.2)Red Hat Enterprise Linux (3)Red Hat Enterprise Linux (4)Red Hat Enterprise Linux (5)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Desktop (10 SP3)Suse Linux Enterprise Desktop (11 GA)Novell Linux Desktop (9)SUSE Linux Enterprise SDK (10 SP2)SUSE Linux Enterprise SDK (11 GA)SUSE Linux Enterprise SDK (10 SP3)OpenOffice (до 3.1.1 включительно)
Способ устранения

Использование рекомендаций:
Для OpenOffice:
http://www.openoffice.org/security/cves/CVE-2009-2949.html

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2009-2949

Для Astra Linux:
Обновление программного обеспечения (пакета openoffice) до 3.1.1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2009-2949

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2009-2949/

Оценка CVSS
Балл9.3 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2009-2949https://www.suse.com/security/cve/CVE-2009-2949/https://nvd.nist.gov/vuln/detail/CVE-2009-2949https://security-tracker.debian.org/tracker/CVE-2009-2949
Проверьте безопасность своего сайта и почты → Полная проверка домена