Дата публикации: | 14.10.2005 |
Всего просмотров: | 1220 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | KOffice 1.x |
Уязвимые версии: KOffice 1.2.0 - 1.4.1
Описание: Переполнение кучи обнаружено в инструменте импорта RTF файлов в KWord. Удаленный пользователь может создать специально сформированный RTF файл и выполнить произвольный код на целевой системе с привилегиями текущего пользователя. URL производителя: www.koffice.org Решение: Установите исправление с сайта производителя.
Исправление для KOffice 1.4.1 доступно по ссылке: 9f77b327119fd1db0752dab785e2a975 post-koffice-1.4.1-rtfimport.diff Исправление для KOffice 1.3.5 доступно по ссылке: 71a1baa8244dbcc1bfc2bd3c3e3dd40f post-koffice-1.3.5-rtfimport.diff Исправление для KOffice 1.2.1 доступно по ссылке: b36488a186aded0f5e812397af3c689a post-koffice-1.2.1-rtfimport.diff Источник: |
|
Ссылки: | KDE Security Advisory: KWord RTF import buffer overflow |