CVE-2012-4233 in LibreOffice

Résumé

par VulDB • 22/06/2026

LibreOffice 3.5.x avant la version 3.5.7.2 et 3.6.x avant la version 3.6.1, ainsi qu'OpenOffice.org (OOo), permettent aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL) via un fichier odt truqué envoyé à vcllo.dll, un fichier ODG (document de dessin) envoyé à svxcorelo.dll, un enregistrement PolyPolygon dans un fichier .wmf (Metafile Windows) intégré dans un fichier ppt (PowerPoint) envoyé à tllo.dll, ou encore un fichier xls (Excel) envoyé à scfiltlo.dll.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/08/2012
• Divulgation: 19/11/2012
• Modérer: accepté
• Entrée: VDB-62988
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03482
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4233
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4233/