CVE-2010-0395 in OpenOffice

Riassunto

di VulDB • 25/06/2026

OpenOffice.org 2.x e la versione 3.0 precedente alla 3.2.1 consente ad attaccanti remoti di bypassare le restrizioni di sicurezza delle macro Python con l'assistenza dell'utente ed eseguire codice Python arbitrario tramite un file OpenDocument Text (ODT) manipolato che attiva l'esecuzione del codice quando viene visualizzata in anteprima la struttura della directory delle macro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/01/2010
• Divulgazione: 09/06/2010
• Moderazione: accettato
• Voce: VDB-53524
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.10511
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0395/