説明
LibreOffice&OpenOfficeではブックマークの制限がありませんでした。この脆弱性を利用することにより、悪意のあるユーザーはサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この脆弱性は、特別に設計されたDOCファイルを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性を悪用するために、攻撃者はブックマークの破損したテーブルでDOCファイルを構築できます。 DOCファイルは、マイクロソフト製品を介して開くことにより、ブックマークの有効性をチェックすることができます。悪意のあるファイルのチェックは、ファイルの拒否につながる可能性があります。破損した、または異常なブックマークの使用が観察される可能性があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか? お知らせください!