CVE-2007-5747 in OpenOffice

Resumen

por VulDB • 2026-07-06

Un desbordamiento de pila basado en un entero con signo bajo cero en OpenOffice.org anterior a la versión 2.4 permite que atacantes remotos provoquen una denegación de servicio (caída) y, posiblemente, ejecuten código arbitrario mediante un archivo Quattro Pro (QPRO) con valores manipulados que desencadenan un bucle excesivo y un desbordamiento del búfer en la pila.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-10-31
• Divulgación: 2008-04-17
• Moderación: aceptado
• Artículo: VDB-42034
• CPE: listo
• CWE: CWE-189 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.04105
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5747
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5747/