CVE-2008-0320
OpenOffice.org 2.4 से पहले के संस्करणों में OLE इम्पोर्टर में हीप-आधारित बफर अतिप्रवाह दूरस्थ हमलावरों को एक क्राफ्टेड DocumentSummaryInformation स्ट्रीम वाली OLE फ़ाइल के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने और...
- प्रकाशित
- 17 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenOffice.org 2.4 से पहले के संस्करणों में OLE इम्पोर्टर में हीप-आधारित बफर अतिप्रवाह दूरस्थ हमलावरों को एक क्राफ्टेड DocumentSummaryInformation स्ट्रीम वाली OLE फ़ाइल के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/openoffice_ole.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/openoffice_ole.platform)
- verification: check_not_declared($.exploit_windows/fileformat/openoffice_ole.check)
- OpenOffice - OLE Importer DocumentSummaryInformation Stream Handling Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 25 मई 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।