Sun OpenOffice bis 3.2.1 WW8ListManager Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Eine Schwachstelle wurde in Sun OpenOffice (Office Suite Software) entdeckt. Sie wurde als sehr kritisch eingestuft. Es geht hierbei um die Funktion WW8ListManager::WW8ListManager. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The WW8ListManager::WW8ListManager function in oowriter in OpenOffice.org (OOo) 2.x and 3.x before 3.3 does not properly handle an unspecified number of list levels in user-defined list styles in WW8 data in a Microsoft Word document, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted .DOC file that triggers an out-of-bounds write.

Die Schwachstelle wurde am 26.01.2011 durch Dan Rosenberg von Red Hat als Bug 640950 in Form eines nicht definierten Bug Reports (Bugzilla) herausgegeben. Bereitgestellt wird das Advisory unter bugzilla.redhat.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2010-3453 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 13.10.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft fallend verhalten werden.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 51887 (CentOS 4 : openoffice.org / openoffice.org2 (CESA-2011:0181)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155557 (Oracle Enterprise Linux Update for OpenOffice.org and OpenOffice.org2 (ELSA-2011-0181)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 2.0.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Sun hat so unmittelbar gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (51887) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 56265, 56264, 56263 und 56262.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 51887
Nessus Name: CentOS 4 : openoffice.org / openoffice.org2 (CESA-2011:0181)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 68989
OpenVAS Name: Debian Security Advisory DSA 2151-1 (openoffice.org)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: OpenOffice 2.0.0

Timelineinfo

17.09.2010 🔍
26.01.2011 +131 Tage 🔍
26.01.2011 +0 Tage 🔍
26.01.2011 +0 Tage 🔍
26.01.2011 +0 Tage 🔍
28.01.2011 +2 Tage 🔍
30.01.2011 +2 Tage 🔍
01.02.2011 +2 Tage 🔍
20.03.2015 +1507 Tage 🔍
13.10.2021 +2399 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Bug 640950
Person: Dan Rosenberg
Firma: Red Hat
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2010-3453 (🔍)
OVAL: 🔍

Vulnerability Center: 29397 - [cpuapr2011-301950] Oowriter in OpenOffice.org Remote DoS or Arbitrary Code Execution Vulnerability via a .DOC File, Medium
SecurityFocus: 46031 - OpenOffice Multiple Remote Code Execution Vulnerabilities
Secunia: 40775
OSVDB: 70714 - OpenOffice.org (OOo) oowriter WW8ListManager::WW8ListManager Function Crafted DOC File Out-of-bounds Write Overflow

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2015 16:16
Aktualisierung: 13.10.2021 10:54
Anpassungen: 20.03.2015 16:16 (68), 14.03.2017 11:51 (11), 13.10.2021 10:48 (4), 13.10.2021 10:54 (1)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Do you want to use VulDB in your project?

Use the official API to access entries easily!