Apache OpenOffice < 4.1.2 多种漏洞

medium Nessus 插件 ID 86904

语言：

简介

远程 Windows 主机上安装有受多种漏洞影响的应用程序。

描述

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.2。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，Hangul Word Processor (HWP) 过滤器中存在溢出情况。远程攻击者可利用此问题，通过特别构建的 HWP 文档，造成拒绝服务情况或执行任意代码。
(CVE-2015-1774)

- 处理链接时，由于在 OpenDocument 格式文件和模板中使用了存储中的 LinkUpdateMode 配置信息，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的 ODF 文档获取敏感信息。(CVE-2015-4551)

- 由于在处理打印机设置时未能正确验证用户提供的输入，ReadJobSetup() 函数中存在整数下溢状况。远程攻击者可利用此缺陷，通过 ODF 文档中特别构建的 PrinterSetup 数据，造成拒绝服务或执行任意代码。
(CVE-2015-5212)

- 由于在处理 PieceTable 计数器时未能正确验证用户提供的输入，WW8ScannerBase::OpenPieceTable() 函数中存在整数下溢状况。远程攻击者可利用此问题，通过构建的 .DOC 文件，造成拒绝服务或执行任意代码。(CVE-2015-5213)

由于在处理书签状态位置时未正确验证用户提供的输入，“filter/ww8/ww8scan.cxx”中存在内存损坏问题。远程攻击者可利用此问题，通过构建的文档，造成拒绝服务或执行任意代码。
(CVE-2015-5214)