Kod programskog paketa libreoffice uočene su i ispravljene dvije nepravilnosti. Napadači su ih mogli iskoristiti za napad uskraćivanjem usluga (DoS) i pokretanje proizvoljnog programskog koda s privilegijama korisnika koji je pokrenuo program.

Paket: libreoffice 3.x
Operacijski sustavi: Mandriva Linux 2011
Kritičnost: 5.9
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1149, CVE-2012-2334
Izvorni ID preporuke: MDVSA-2012:091
Izvor: Mandriva
 
Problem:
Primijećeno je da dolazi do cjelobrojnog prepisivanja.

Posljedica:
Zlonamjeran napadač može navedeni nedostatak iskoristiti za DoS napad i proizvoljno izvršavanje programskog koda.

Rješenje:
Preporuča se primjena nadogradnje.


Izvorni tekst preporuke
Idi na vrh