CVE-2014-3693

DEB

Средний

Уязвимость use-after-free в менеджере сокетов Impress Remote в LibreOffice 4.x до 4.2.7 и 4.3.x до 4.3.3 позволяет удаленным злоумышленника…

CVSS

5.1

Средний

EPSS

0.05

p90

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Уязвимость use-after-free в менеджере сокетов Impress Remote в LibreOffice 4.x до 4.2.7 и 4.3.x до 4.3.3 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой) или, возможно, выполнить произвольный код через специально созданный запрос к TCP-порту 1599.

Теги · CWE

Удалённый запуск кода

CWE-416

Затронутые продукты

Enterprise_linux_desktopEnterprise_linux_serverEnterprise_linux_workstation

Вектор CVSS

AV:N/AC:H/Au:N/C:P/I:P/A:P

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.049 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
libabw		Отслеживается
libcmis		Отслеживается
libetonyek		Отслеживается
libfreehand		Отслеживается
liblangtag		Отслеживается
libmwaw		Отслеживается
libodfgen		Отслеживается
libreoffice		Отслеживается
libreoffice		Отслеживается
libreoffice		Отслеживается
libreoffice		Отслеживается
libreoffice		Отслеживается
mdds		Отслеживается
enterprise_linux_desktop	*	Отслеживается
enterprise_linux_server	*	Отслеживается
enterprise_linux_workstation	*	Отслеживается
libreoffice	*	Отслеживается
opensuse	*	Отслеживается
ubuntu_linux	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU