Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

openoffice.org (Unknown) openoffice.org-base (Unknown) openoffice.org-calc (Unknown) openoffice.org-core (Unknown) openoffice.org-draw (Unknown) openoffice.org-impress (Unknown) openoffice.org-math (Unknown) openoffice.org-writer (Unknown)

Целочисленное переполнение в функции rtl_allocateMemory в sal/rtl/source/alloc_global.c в процедуре выделения памяти в OpenOffice.org позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя специально сформированный документ. Данная уязвимость связана с "numeric truncation error".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openoffice.org/issues/show_bug.cgi?id=92217

BID (30866): http://www.securityfocus.com/bid/30866