3.3.3/3.4.0 より前の LibreOffice の LWP ファイル処理のオーバーフロー（Mac OS X）

high Nessus プラグイン ID 55576

Language:

概要

リモートの Mac OS X ホストに、バッファオーバーフローの脆弱性の影響を受けるプログラムがあります。

説明

リモートの Mac OS X ホストにインストールされている LibreOffice のバージョンは、3.3.3/3.4.0 より前です。このように、報告によると、これは Lotus Word Pro インポートフィルターでのスタックバッファオーバーフローの影響を受けます。この問題は「.lwp」ドキュメントのオブジェクト ID が適切に処理されないために発生します。

攻撃者が、影響を受けるシステムのユーザーを騙して、特別に細工された .lwp ドキュメントをアプリケーションにインポートさせることができる場合、この問題を利用して、ユーザーの権限で任意のコードを実行できる可能性があります。