CVE-2009-3302 in OpenOffice

Résumé

par VulDB • 05/06/2026

Le fichier filter/ww8/ww8par2.cxx dans OpenOffice.org (OOo) avant la version 3.2 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un modificateur de propriété de table sprmTSetBrc fabriqué dans un document Word, en raison d'une « faille liée à une erreur de limites ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/09/2009
• Divulgation: 16/02/2010
• Modérer: accepté
• Entrée: VDB-51863
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.11730
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3302/