CVE-2012-3456

总结

Calligra 2.4.3 及更早版本中 Microsoft 导入过滤器内 filters/words/msword-odf/wv2/src/styles.cpp 的 read 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可通过 ODF 文档中特制的 ODF 样式导致拒绝服务（应用程序崩溃），并可能执行任意代码。注意：此漏洞与 CVE-2012-3455 相同，但尽管 Calligra 和 KOffice 共享相同的代码库，CNA 仍将其拆分。

• Alligra Calligra - Heap Buffer Overflow漏洞利用

  Charlie Miller · linux · 2012年8月7日