Descrição
A falta de restrições de favoritos foi encontrada no LibreOffice & OpenOffice. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem causar negação de serviço ou executar código arbitrário. Esta vulnerabilidade pode ser explorada remotamente através de um arquivo DOC especialmente projetado.
Detalhes técnicos
Para explorar esta vulnerabilidade, o invasor pode construir um arquivo DOC com uma tabela corrompida de marcadores. Os arquivos DOC podem ser verificados quanto à validade de marcadores, abrindo através dos produtos da Microsoft. A verificação de arquivos maliciosos pode levar à rejeição de arquivos, já que o uso corrompido ou extraordinário de marcadores pode ser observável.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com