9.3критическая

BDU:2020-02895 (CVE-2010-2936)

Уязвимость модуля Impress офисного пакета OpenOffice, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2020-06-22

Уязвимость модуля Impress офисного пакета OpenOffice связана с целочисленное переполнение через созданные полигоны в документе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

openSUSE (11.1)openSUSE (11.3)openSUSE (11.2)Red Hat Enterprise Linux (3)Red Hat Enterprise Linux (4)Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Debian GNU/Linux (9)OpenSUSE Leap (42.2)OpenSUSE Leap (42.3)OpenSUSE Leap (42.1)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP3)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE Linux Enterprise Software Development Kit (11 SP4)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.0)SUSE Linux Enterprise Workstation Extension (15)SUSE Linux Enterprise Software Development Kit (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)Suse Linux Enterprise Desktop (12 SP2)SUSE Linux Enterprise Software Development Kit (12 SP2)SUSE Linux Enterprise Workstation Extension (12 SP2)SUSE Linux Enterprise Workstation Extension (12 SP5)Suse Linux Enterprise Desktop (12 SP1)openSUSE Tumbleweed

Использование рекомендаций:
Для OpenOffice:
Обновление программного обеспечения до 3.2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2010-2936

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2010-2936/