CVE-2012-3456
Calligra 2.4.3 और उससे पहले के संस्करणों में Microsoft आयात फ़िल्टर के filters/words/msword-odf/wv2/src/styles.cpp में read फ़ंक्शन में हीप-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को किसी ODF दस्तावेज़ में...
- प्रकाशित
- 20 अग॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 7 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Calligra 2.4.3 और उससे पहले के संस्करणों में Microsoft आयात फ़िल्टर के filters/words/msword-odf/wv2/src/styles.cpp में read फ़ंक्शन में हीप-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को किसी ODF दस्तावेज़ में निर्मित ODF शैली के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह CVE-2012-3455 के समान भेद्यता है, लेकिन CNA द्वारा इसे SPLIT किया गया था, भले ही Calligra और KOffice एक ही कोडबेस साझा करते हैं।
स्रोत
- Alligra Calligra - Heap Buffer Overflowएक्सप्लॉइट
Charlie Miller · linux · 7 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।