説明
Apache OpenOffice Impressに不特定の脆弱性が見つかりました。この脆弱性を利用することにより、悪意のあるユーザーはサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この脆弱性は、特別に設計された.ODPおよび.OTPファイルを使用してリモートから悪用される可能性があります。
技術的な詳細
MetaActionを処理する際に悪用可能なアウトオブバウンドの脆弱性が発生します。
脆弱性はファイルに関連しています：
- maintoolssourcegenericpoly2.cxx（217〜230行目を参照）。
- mainvclsourcegdimetaact.cxx（1189行目を参照）。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！