Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

OpenOffice.org

OpenOffice (3.3.9567, 3.4.9590)

Уязвимость в функции WPXContentListener::_closeTableRow в WPXContentListener.cpp в libwpd для OpenOffice.org (OOo) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированного Wordperfect .WPD-документа, который провоцирует использование отрицательного индекса массива.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openoffice.org/

Источник: CVE
Наименование: CVE-2012-2149
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2149

http://www.openoffice.org/security/cves/CVE-2012-2149.html
BID (53570): http://www.securityfocus.com/bid/53570