Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Libre Office 3.x versions antérieures à 3.5.5 ;
- OpenOffice 3.4.0 et versions antérieure.
Résumé
Plusieurs vulnérabilités, de type corruption mémoire, ont été corrigées dans LibreOffice et OpenOffice. Ces vulnérabilités peuvent être utilisées par une personne malveillante pour exécuter du code arbitraire à distance au moyen d'un fichier ODF spécialement conçu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité LibreOffice du 01 août 2012 http://www.libreoffice.org/advisories/CVE-2012-2665/
- Bulletin de sécurité OpenOffice du 01 août 2012 : http://www.openoffice.org/security/cves/CVE-2012-2665.html
- Référence CVE CVE-2012-2665 https://www.cve.org/CVERecord?id=CVE-2012-2665
