Выполнение произвольного кода

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

OpenOffice.org

Наименование ПО

OpenOffice (4.00.9702, 4.114.9811)

Описание

Уязвимость в Apache OpenOffice позволяет добавлять пустую запись в путь к классам Java, что может привести к запуску произвольного Java-кода из текущего каталога.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openoffice.org/

Ссылки

Источник: CVE
Наименование: CVE-2022-38745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38745

https://www.openoffice.org/security/cves/CVE-2022-38745.html

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости