9.3критическая
BDU:2020-02894 (CVE-2010-2935)
Уязвимость модуля Impress офисного пакета OpenOffice, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-06-22
Описание
Уязвимость модуля Impress офисного пакета OpenOffice связана с некорректной обработкой целочисленных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
openSUSE (11.1)openSUSE (11.3)openSUSE (11.2)Red Hat Enterprise Linux (3)Red Hat Enterprise Linux (4)Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Debian GNU/Linux (9)OpenSUSE Leap (42.2)OpenSUSE Leap (42.3)OpenSUSE Leap (42.1)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP3)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE Linux Enterprise Software Development Kit (11 SP4)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.0)SUSE Linux Enterprise Workstation Extension (15)SUSE Linux Enterprise Software Development Kit (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Desktop (12 SP2)SUSE Linux Enterprise Software Development Kit (12 SP2)SUSE Linux Enterprise Workstation Extension (12 SP2)SUSE Linux Enterprise Workstation Extension (12 SP5)Suse Linux Enterprise Desktop (12 SP1)openSUSE Tumbleweed
Способ устранения
Использование рекомендаций:
Для OpenOffice:
Обновление программного обеспечения до 3.2 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2010-2935
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2010-2935/
Оценка CVSS
| Балл | 9.3 — критическая опасность |
Источники и патчи