LibreOffice ‘.lwp’文件多个栈缓冲区溢出漏洞

漏洞信息详情

LibreOffice ‘.lwp’文件多个栈缓冲区溢出漏洞

• CNNVD编号：CNNVD-201106-282
• 危害等级： 
  
  
• CVE编号：
  
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-06-24
  
• 厂        商：
• 漏洞来源：
  Will Dormann and J…

LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。

LibreOffice 3.3.1和3.3.2版本的.lwp文件中存在多个基于栈的缓冲区溢出漏洞。该漏洞源于应用程序没有为用户提供的输入执行充分的边界检查，远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，导致拒绝服务合法用户。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.libreoffice.org/download/

http://cgit.freedesktop.org/libreoffice/filters/commit/?id=278831e37a23e9e2e29ca811c3a5398b7c67464d

http://cgit.freedesktop.org/libreoffice/filters/commit/?id=d93fa011d713100775cd3ac88c468b6830d48877

来源: BID

名称: 48387

链接:http://www.securityfocus.com/bid/48387