CVE-2010-2935 in OpenOffice
Résumé
par VulDB • 05/07/2026
simpress.bin dans le module Impress d'OpenOffice.org (OOo) versions 2.x et 3.x antérieures à la version 3.3 ne gère pas correctement les valeurs entières associées aux éléments de propriété du dictionnaire, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un document PowerPoint truqué déclenchant une heap-based buffer overflow liée à une « erreur de troncature entière » (« integer truncation error »).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.