Apache OpenOffice do 4.1.3 PPT File Parser PPTStyleSheet memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
6.4$0-$5k0.00

W Apache OpenOffice do 4.1.3 (Office Suite Software) została stwierdzona podatność. Dotknięta jest funkcja PPTStyleSheet w komponencie PPT File Parser. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2017-10-26. Informacja o podatności została opublikowana w dniu upubliczniona 2017-11-20 przez osobę/y Cisco z firmy Cisco Talos (Website). Raport na temat podatności został udostępniony pod adresem openoffice.org. Identyfikatorem tej podatności jest CVE-2017-12607. Atak może zostać przeprowadzony zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 104162 (FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 4.1.4 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (104162).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.5
VulDB Wynik metatemperatury: 6.4

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 7.8
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 104162
Nessus Imię: FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 63291
OpenVAS Imię: Debian Security Advisory DSA 4022-1 (libreoffice - security update)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: OpenOffice 4.1.4

Oś czasuinfo

2017-08-07 🔍
2017-10-24 +78 dni 🔍
2017-10-26 +2 dni 🔍
2017-10-26 +0 dni 🔍
2017-10-26 +0 dni 🔍
2017-11-20 +25 dni 🔍
2017-11-20 +0 dni 🔍
2017-11-21 +1 dni 🔍
2023-01-11 +1877 dni 🔍

Źródłainfo

Sprzedawca: apache.org

Raport: DLA 1214-1
Badacz: Marcin ???Icewall??? Noga (Cisco)
Organizacja: Cisco Talos
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2017-12607 (🔍)
OVAL: 🔍

SecurityTracker: 1039732
SecurityFocus: 101585 - Apache OpenOffice Multiple Remote Code Execution Vulnerabilities

Zobacz także: 🔍

Wpisinfo

Stworzono: 2017-11-21 07:48
Aktualizacje: 2023-01-11 07:59
Zmiany: 2017-11-21 07:48 (77), 2019-12-09 08:35 (6), 2021-01-24 21:25 (2), 2021-01-24 21:27 (1), 2023-01-11 07:59 (3)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!