检测

Apache OpenOffice < 3.4.1 多种基于堆的缓冲区溢出

high Nessus 插件 ID 61731

语言：

简介

远程 Windows 主机包含受到多种基于堆的缓冲区溢出漏洞影响的程序。

描述

远程主机上安装的 Apache OpenOffice 版本低于 3.4.1。因此，它受到与 XML 清单处理相关的多种基于堆的缓冲区溢出漏洞的影响：

- 存在与 XML 标签层次处理相关的错误。

- 在处理某些不明 XML 标签的复制时存在边界错误。

- 与 XML 导出操作相关的 base64 解码器中存在错误。

解决方案

升级到 Apache OpenOffice 版本 3.4.1 或更高版本。

另见

http://www.openoffice.org/security/cves/CVE-2012-2665.html

https://blogs.apache.org/OOo/entry/announcing_apache_openoffice_3_41

插件详情

严重性: High

ID: 61731

文件名: openoffice_341.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2012/8/30

最近更新时间: 2019/12/4

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2012-2665

漏洞信息

CPE: cpe:/a:apache:openoffice

必需的 KB 项: SMB/OpenOffice/Build

易利用性: No known exploits are available

补丁发布日期: 2012/8/23

漏洞发布日期: 2012/8/2

参考资料信息

CVE: CVE-2012-2665

BID: 54769