Неправильная проверка индекса массива в компоненте электронной таблицы The Document Foundation LibreOffice позволяет злоумышленнику создать…
Неправильная проверка индекса массива в компоненте электронной таблицы The Document Foundation LibreOffice позволяет злоумышленнику создать документ электронной таблицы, который вызовет переполнение индекса массива при загрузке. В затронутых версиях LibreOffice определенные неправильно сформированные формулы электронных таблиц, такие как AGGREGATE, могли быть созданы с меньшим количеством параметров, передаваемых интерпретатору формул, чем он ожидал, что приводило к переполнению индекса массива, в этом случае существует риск выполнения произвольного кода. Эта проблема затрагивает: The Document Foundation LibreOffice 7.4 версии до 7.4.6; 7.5 версии до 7.5.1.
Продукт использует недоверенные входные данные при вычислении или использовании индекса массива, однако не проверяет или некорректно проверяет индекс, чтобы убедиться в том, что он ссылается на допустимую позицию в массиве.
https://cwe.mitre.org/data/definitions/129.html →Открыть в коллекции CWE →Атаки типа «Переполнение буфера» направлены против некорректной или отсутствующей проверки границ при операциях с буфером, которые, как правило, инициируются входными данными, внедрёнными злоумышленником. В результате злоумышленник получает возможность записывать данные за границами выделенных областей буфера в памяти, что приводит к аварийному завершению программы или, в зависимости от выбора злоумышленника, к перенаправлению потока исполнения.
https://capec.mitre.org/data/definitions/100.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| libreoffice | Отслеживается | |
| debian_linux | * | Отслеживается |
| libreoffice | * | Отслеживается |