Apache OpenOffice < 3.4.0 複数のメモリ破損の脆弱性

high Nessus プラグイン ID 59191

Language:

概要

リモート Windows ホストには、複数のメモリ破損の脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされている Apache OpenOffice は、3.4.0 より前のバージョンです。そのため、これはいくつかのメモリ破損の問題の影響を受けます：

- An integer overflow error exists in 'vclmi.dll' that could allow heap-based buffer overflows when handling embedded image objects. (CVE-2012-1149)

- 「libwpd」にメモリ上書きのエラーが存在し、これは WordPerfect ドキュメントを処理する際に発生する可能性があります。このメモリ上書きにより、任意のコードの実行が引き起こされる場合があります。
(CVE-2012-2149)

- 「filter/source/msfilter msdffimp.cxx」にメモリチェックのエラーが存在し、これは PowerPoint グラフィックスレコードを処理する際に発生する可能性があります。
これらのエラーにより、サービス拒否攻撃が可能になる場合があります。
(CVE-2012-2334)