CVE-2008-0320

AltoPublicado

Estouro de buffer baseado em heap no importador OLE no OpenOffice.org anterior à versão 2.4 permite que atacantes remotos causem uma negação de serviço...

Publicado: 17 de abr. de 2008
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 25 de mai. de 2012

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

56,9%

Alto · próximos 30 dias

Percentil: 99,1%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em heap no importador OLE no OpenOffice.org anterior à versão 2.4 permite que atacantes remotos causem uma negação de serviço (falha) e possivelmente executem código arbitrário por meio de um arquivo OLE com um fluxo DocumentSummaryInformation maliciosamente criado.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

OpenOffice OLE Importer DocumentSummaryInformation Stream Handling OverflowMódulo
modules/exploits/windows/fileformat/openoffice_ole.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/fileformat/openoffice_ole.platform)
- verification: check_not_declared($.exploit_windows/fileformat/openoffice_ole.check)

OpenOffice - OLE Importer DocumentSummaryInformation Stream Handling Overflow (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.