Katalog CVE
CVE-2017-7882
KrytyczneStreszczenie
LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.
Rekomendacja
Zaleca się aktualizację LibreOffice do wersji po 14 marca 2017 roku, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
LibreOffice before 2017-03-14 has an out-of-bounds write related to the HWPFile::TagsRead function in hwpfilter/source/hwpfile.cxx.