Descripción
La falta de restricciones de marcadores se encontró en LibreOffice y OpenOffice. Al explotar esta vulnerabilidad, los usuarios maliciosos pueden causar la denegación de servicio o ejecutar código arbitrario. Esta vulnerabilidad se puede explotar remotamente a través de un archivo DOC especialmente diseñado.
Detalles técnicos
Para explotar esta vulnerabilidad, el atacante puede construir un archivo DOC con una tabla de marcadores corrupta. Los archivos DOC se pueden verificar para la validez de los marcadores abriendo a través de los productos de Microsoft. La comprobación de archivos maliciosos podría provocar el rechazo del archivo como corrupto o el empleo extraordinario de marcadores puede ser observable.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com