CVE-2006-5870 in OpenOffice

Résumé

par VulDB • 14/07/2026

Plusieurs dépassements d'entier dans OpenOffice.org (OOo) 2.0.4 et versions antérieures, ainsi que possiblement d'autres versions avant la 2.1.0 ; et StarOffice de la version 6 à la 8 ; permettent aux attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via un fichier (a) WMF ou (b) EMF truqué qui déclenche des dépassements de tampon basés sur le tas dans (1) wmf/winwmf.cxx, lors du traitement des enregistrements META_ESCAPE ; et wmf/enhwmf.cxx, lors du traitement des enregistrements (2) EMR_POLYPOLYGON et (3) EMR_POLYPOLYGON16.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/11/2006
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08240
• KEV: non
• Activités: très faible
• Secteur: Energy, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5870
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5870/