V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-02819
BDU
Критический

Уязвимость офисного пакета OpenOffice связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, де…

CVSS
9.9
Критический
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость офисного пакета OpenOffice связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью неуказанных записей в созданном документе Word, связанных с «разбором таблиц»

Затронутые продукты
Apache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation OpenofficeApache software foundation Openoffice
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Novell
Suse Linux Enterprise SdkNovell Linux Desktop
Apache
Openoffice
ПродуктВендорСтатус
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
openofficeapache software foundationОтслеживается
Показаны первые 20 из 65
Источники данных
BDU
Связанные уязвимости
CVE-2009-0201