FreeBSD：Apache OpenOffice -- 複数の脆弱性。（04d2cf7f-2942-11ec-b48c-1c1b0d9ea7e6）

high Nessus プラグイン ID 153984

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Apache Openofficeプロジェクトによる報告：

Apache OpenOfficeはdBase/DBFドキュメントを開き、コンテンツをスプレッドシートとして表示します。DBFは、フィールドに編成されたデータを持つデータベースファイルです。
DBFデータを読み取る際に、特定のフィールドのサイズがチェックされません：データがローカル変数にコピーされるだけです。注意深く細工されたドキュメントにより、割り当てられたスペースがオーバーフローし、プログラムスタックの内容を変更することで任意のコードの実行を引き起こす可能性があります。この問題は、バージョン4.1.10までのApache OpenOfficeに影響します

攻撃者が署名されたドキュメントやマクロを操作して、信頼できるソースからのように見せかけることが可能です。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。LibreOfficeのアドバイザリについては、CVE-2021-25633を参照してください。

攻撃者が署名されたドキュメントのタイムスタンプを操作する可能性があります。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。LibreOfficeのアドバイザリについては、CVE-2021-25634を参照してください。

攻撃者がドキュメントを操作して、信頼できるソースがサインしたように見せかけることが可能です。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。
LibreOfficeのアドバイザリについては、CVE-2021-25635を参照してください。