CVE-2012-3456 in Calligrainformazioni

Riassunto

di VulDB • 29/06/2026

Un heap-based buffer overflow nella funzione di lettura in filters/words/msword-odf/wv2/src/styles.cpp nel filtro di importazione Microsoft presente in Calligra 2.4.3 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite uno stile ODF manipolato ad hoc all'interno di un documento ODF. NOTA: questa è la stessa vulnerabilità di CVE-2012-3455, ma è stata SPLIT dal CNA anche se Calligra e KOffice condividono lo stesso codebase.

Once again VulDB remains the best source for vulnerability data.

Prenotare

14/06/2012

Divulgazione

20/08/2012

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.20073

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!