CVE-2017-8358
KrytyczneStreszczenie
LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację LibreOffice do wersji po 2017-03-17, aby usunąć tę podatność.
Inne podatności w LibreOffice
Zobacz wszystkie- CVE-2016-4324Wysokie
Podatność typu use-after-free w LibreOffice przed wersją 5.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF, związana z tokenami stylów i indeksów górnych.
- CVE-2016-0795Wysokie
LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).
- CVE-2014-9093Wysokie
LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.
- CVE-2014-0247Wysokie
LibreOffice w wersji 4.2.4 automatycznie wykonuje nieokreślone makra VBA, co może prowadzić do nieznanych skutków i wektorów ataku.
- CVE-2017-7882Krytyczne
LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.
- CVE-2017-7870Krytyczne
LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.
- CVE-2017-7856Krytyczne
LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.
- CVE-2016-10327Krytyczne
LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.
- CVE-2026-8356Średnie
W LibreOffice występuje przepełnienie bufora stosu podczas importowania prezentacji w przestarzałym formacie PPT. Problem ten występuje w momencie importowania rekordu zamiany kolorów, gdy liczba kolorów przekracza rozmiar tabeli kolorów.
- CVE-2026-6047Średnie
W LibreOffice występuje podatność na przepełnienie bufora w stercie podczas przetwarzania zdarzeń parsera dla elementu pola tekstowego w dokumentach OOXML (DOCX). Problem polega na założeniu, że obiekt handlera jest jednego typu, co prowadzi do zapisu poza końcem alokacji.
Oryginalny opis (angielski, źródło NVD)
LibreOffice before 2017-03-17 has an out-of-bounds write caused by a heap-based buffer overflow related to the ReadJPEG function in vcl/source/filter/jpeg/jpegc.cxx.