ГлавнаяБаза уязвимостей БДУ → BDU:2020-02952
10критическая

BDU:2020-02952 (CVE-2012-1149)

Уязвимость компонента vclmi.dll модуля OpenOffice.org пакета офисных программ LibreOffice, связанная с ошибками обработки чисел, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных
Опубликовано: 2020-06-26
Описание

Уязвимость компонента vclmi.dll модуля OpenOffice.org пакета офисных программ LibreOffice связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных через специально созданный DOC файл с использование JPEG

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (5)Red Hat Enterprise Linux (6)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (7)Fedora (15)Fedora (16)LibreOffice (до 3.5.2 включительно)Debian GNU/Linux (6)
Способ устранения

Использование рекомендаций:
Для Libreoffice:
Обновление программного обеспечения до 1:7.0.4-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libreoffice) до 1:3.4.5-1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libreoffice) до 1:3.4.5-1 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/pipermail/package-announce/2012-June/082168.html
https://lists.fedoraproject.org/pipermail/package-announce/2012-May/081319.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2012-1149

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.libreoffice.org/advisories/cve-2012-1149/https://nvd.nist.gov/vuln/detail/CVE-2012-1149https://security-tracker.debian.org/tracker/CVE-2012-1149https://lists.fedoraproject.org/pipermail/package-announce/2012-June/082168.htmlhttps://lists.fedoraproject.org/pipermail/package-announce/2012-May/081319.htmlhttps://access.redhat.com/security/cve/CVE-2012-1149
Проверьте безопасность своего сайта и почты → Полная проверка домена