漏洞信息详情
Sun OpenOffice oowriter RTF文档表单释放后使用漏洞
- CNNVD编号:CNNVD-201101-399
- 危害等级: 中危
- CVE编号: CVE-2010-3451
- 漏洞类型: 资源管理错误
- 发布时间: 2011-01-30
- 威胁类型: 远程
- 更新时间: 2022-02-09
- 厂 商: canonical
- 漏洞来源:
漏洞简介
OpenOffice.org 是一套跨平台的办公室软件套件,能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。
OpenOffice oowriter RTF解析程序中存在释放后使用漏洞。畸形的表单数据可造成将元素插入到SwTableBoxes对象以跳过索引,而非严格保留顺序。代表对象中使用的数据元素数字的nA字段将与最近插入元素的索引不同步,造成使用后重放漏洞。远程攻击者可以借助RTF文档中的特制表格导致拒绝服务(应用程序崩溃)或者执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.openoffice.org/security/cves/CVE-2010-3451_CVE-2010-3452.HTML
参考网址
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0181.HTML
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=641282
来源:SECTRACK
链接:http://www.securitytracker.com/id?1025002
来源:SECUNIA
链接:http://secunia.com/advisories/43118
来源:CONFIRM
链接:http://www.openoffice.org/security/cves/CVE-2010-3451_CVE-2010-3452.HTML
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/65030
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0279
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:027
来源:OSVDB
链接:http://osvdb.org/70712
来源:SECUNIA
链接:http://secunia.com/advisories/40775
来源:MISC
链接:http://www.vsecurity.com/resources/advisory/20110126-1
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0232
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0230
来源:SECUNIA
链接:http://secunia.com/advisories/43065
来源:UBUNTU
链接:http://ubuntu.com/usn/usn-1056-1
来源:MISC
链接:http://www.cs.brown.edu/people/drosenbe/research.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/43105
来源:SECUNIA
链接:http://secunia.com/advisories/42999
来源:GENTOO
链接:http://www.gentoo.org/security/en/glsa/glsa-201408-19.xml
来源:BID
链接:https://www.securityfocus.com/bid/46031
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.HTML
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2151
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0182.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/60799
受影响实体
- Canonical Ubuntu_linux:8.04:-:Lts
- Canonical Ubuntu_linux:9.10
- Canonical Ubuntu_linux:10.10
补丁
- OOo_3.3.0_Win_x86_install-wJRE_zh-CN
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论