Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
OpenOffice
(4.111.9808, 4.18)
Описание
Уязвимость в Apache OpenOffice, связанная с установкой DEB-пакета не с правами суперпользователя, а с идентификатором 500 пользователя и группы (userid и groupid), позволяет злоумышленникам оказать воздействие на файлы, принадлежащие этому пользователю или группе, если они существуют.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openoffice.org
https://www.openoffice.org
Ссылки
Источник: CVE
Наименование: CVE-2021-28129
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28129
Наименование: CVE-2021-28129
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28129