Apache OpenOffice < 4.1.6におけるVirtual Tableの算術オーバーフロー

high Nessus プラグイン ID 122033

概要

リモートのWindowsホストに、オーバーフロー脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.6 より前です。It is, therefore, affected by an arithmetic overflow flaw related to handling virtual tables. このエラーによりコードが実行される可能性があります。

ソリューション

Apache OpenOfficeバージョン4.1.6以降にアップグレードしてください。

参考資料

https://www.openoffice.org/security/cves/CVE-2018-11790.html

http://www.nessus.org/u?2c28b446

https://ssd-disclosure.com/index.php/archives/3758

プラグインの詳細

深刻度: High

ID: 122033

ファイル名: openoffice_416.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2019/2/8

更新日: 2020/11/13

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 4.6

現状値: 3.4

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-11790

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apache:openoffice

必要な KB アイテム: installed_sw/OpenOffice

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/1/25

脆弱性公開日: 2019/1/6

参照情報

CVE: CVE-2018-11790

BID: 106803

IAVA: 2019-A-0040-S