Risque

  • Exécution de code arbitraire

Systèmes affectés

wv versions 0.7.4, 0.7.5, 0.7.6 et 1.0.0.

Résumé

Une vulnérabilité dans la bibliothèque wv permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la plate-forme vulnérable.

Description

La bibliothèque wv permet la lecture des documents au format Microsoft Word sous les environnements UNIX.
Une vulnérabilité de type débordement de tampon permet à un utilisateur mal intentionné, via un fichier malicieusement construit et destiné à être lu par wv, d'exécuter du code arbitraire sur la plate-forme vulnérable. Ceci n'est possible que dans le mode HTML view.

Contournement provisoire

  • Ne pas lire de fichiers non surs avec wvHtml ou des applications utilisant la bibliothèque wv ;
  • Lors de la lecture d'un fichier non sur avec wvHtml ou une application utilisant la bibliothèque wv, s'assurer que le mode HTML view est désactivé.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation