漏洞信息详情
Sun OpenOffice oowriter WW8DopTypography::ReadFromMem函数数字错误漏洞
- CNNVD编号:CNNVD-201101-402
- 危害等级: 中危
- CVE编号: CVE-2010-3454
- 漏洞类型: 数字错误
- 发布时间: 2011-01-30
- 威胁类型: 远程
- 更新时间: 2022-02-09
- 厂 商: canonical
- 漏洞来源:
漏洞简介
OpenOffice.org 是一套跨平台的办公室软件套件,能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。
OpenOffice.org (OOo) 2.x和3.3之前的3.x版本中的oowriter中的WW8DopTypography::ReadFromMem函数中存在多个off-by-one错误漏洞。远程攻击者可以借助位于可触发越界写入的Microsoft Word .DOC文件中的特制排版信息导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.openoffice.org/security/cves/CVE-2010-3453_CVE-2010-3454.HTML
https://bugzilla.redhat.com/show_bug.cgi?id=640954
参考网址
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0181.HTML
来源:CONFIRM
链接:http://www.openoffice.org/security/cves/CVE-2010-3453_CVE-2010-3454.HTML
来源:UBUNTU
链接:http://ubuntu.com/usn/usn-1056-1
来源:MISC
链接:http://www.cs.brown.edu/people/drosenbe/research.HTML
来源:SECTRACK
链接:http://www.securitytracker.com/id?1025002
来源:SECUNIA
链接:http://secunia.com/advisories/43105
来源:SECUNIA
链接:http://secunia.com/advisories/43118
来源:SECUNIA
链接:http://secunia.com/advisories/42999
来源:GENTOO
链接:http://www.gentoo.org/security/en/glsa/glsa-201408-19.xml
来源:BID
链接:https://www.securityfocus.com/bid/46031
来源:CONFIRM
链接:http://www.oracle.com/technetwork/topics/security/cpuapr2011-301950.HTML
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0279
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:027
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2151
来源:OSVDB
链接:http://osvdb.org/70715
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=640954
来源:REDHAT
链接:http://www.redhat.com/support/errata/RHSA-2011-0182.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/60799
来源:SECUNIA
链接:http://secunia.com/advisories/40775
来源:MISC
链接:http://www.vsecurity.com/resources/advisory/20110126-1
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0232
来源:VUPEN
链接:http://www.vupen.com/english/advisories/2011/0230
来源:SECUNIA
链接:http://secunia.com/advisories/43065
受影响实体
- Canonical Ubuntu_linux:8.04:-:Lts
补丁
- OOo_3.3.0_Win_x86_install-wJRE_zh-CN
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论