Katalog CVE
CVE-2017-9432
KrytyczneStreszczenie
Projekt Document Liberation Project libstaroffice przed 2017-04-07 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stosie, związany z funkcją DatabaseName::read w pliku lib/StarWriterStruct.cxx.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.
Rekomendacja
Zaleca się aktualizację libstaroffice do wersji po 2017-04-07, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Document Liberation Project libstaroffice before 2017-04-07 has an out-of-bounds write caused by a stack-based buffer overflow related to the DatabaseName::read function in lib/StarWriterStruct.cxx.