Varias vulnerabilidades en Apache OpenOffice

Descripción

Se han encontrado múltiples vulnerabilidades serias en Apache OpenOffice. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario y obtener información sensible.

A continuación hay una lista completa de vulnerabilidades:

1. Una vulnerabilidad no especificada en el proceso de representación de objetos incrustados se puede explotar remotamente a través de un archivo diseñado para obtener información sensible;
2. Una vulnerabilidad de escritura Out-of-Bounds en OpenOffice Writer DOC file parcer y específicamente en WW8Fonts Constructor se puede explotar remotamente a través de un archivo diseñado para causar código arbitrario que potencialmente puede dar como resultado la ejecución de código arbitrario.

Notas informativas originales

• CVE-2017-3157: Arbitrary file disclosure in Calc and Writer

• CVE-2017-9806: Out-of-Bounds Write in Writer’s WW8Fonts Constructor

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com