S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 21 mars 2007
N° CERTA-2007-AVI-135-001
Affaire suivie par: CERT-FR
le 21 mars 2007

Avis du CERT-FR

Objet: Vulnérabilités dans libwpd

Gestion du document

Référence CERTA-2007-AVI-135-001
Titre Vulnérabilités dans libwpd
Date de la première version 21 mars 2007
Date de la dernière version 27 mars 2007
Source(s) Nouvelle du 16 mars 2007 sur le site de libwpd
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

libwpd versions 0.8.8 et antérieures.

Résumé

Plusieurs vulnérabilités dans libwpd permettent l'exécution de code arbitraire à distance.

Description

libwpd est une bibliothèque C++ qui permet le traitement des documents WordPerfect. Elle est utilisée notamment par OpenOffice depuis la version 2.0, par KOffice depuis la version 1.4 et par AbiWord depuis la version 2.2.

Plusieurs vulnérabilités ont été découvertes dans libwpd. Un attaquant peut, par le biais d'un document WordPerfect spécifiquement constitué, exécuter du code arbitraire à distance.

Solution

Mettre à jour libwpd en version 0.8.9.

Documentation

Gestion détaillée du document

    le 21 mars 2007
    version initiale.
    le 27 mars 2007
    ajout des références aux bulletins de sécurité Debian, SuSE, Ubuntu.