CVE-2016-1513 in OpenOffice

Résumé

par MITRE

The Impress tool in Apache OpenOffice 4.1.2 and earlier allows remote attackers to cause a denial of service (out-of-bounds read or write) or execute arbitrary code via crafted MetaActions in an (1) ODP or (2) OTP file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/01/2016
• Divulgation: 05/08/2016
• Modérer: accepté
• Entrée: VDB-90383
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.04484
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1513
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1513/