Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

OpenOffice.org

OpenOffice (2.0.0, 3.41.9593)

Переполнение буфера в динамической памяти в функции, которая обрабатывает XML-компонент в OpenOffice.org и LibreOffice  позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании и, возможно, выполнить произвольный код, используя специально сформированный файл Open Document Text (.odt) с дочерним тегом в рамках некорректного родительского тэга, повторяющиеся тэги или атрибут Base64 ChecksumAttribute, длина которого не делится на 4 нацело.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openoffice.org/

Источник: CVE
Наименование: CVE-2012-2665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2665

http://www.openoffice.org/security/cves/CVE-2012-2665.html