|
Описание уязвимости |
Уязвимость пакета офисных программ LibreOffice связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного RTF-файла |
|
Вендор
|
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», The Document Foundation |
|
Наименование ПО
|
Ubuntu, Debian GNU/Linux, Astra Linux, LibreOffice |
|
Версия ПО
|
- 12.04 LTS (Ubuntu)
- 8 (Debian GNU/Linux)
- 15.10 (Ubuntu)
- 16.04 LTS (Ubuntu)
- 1.5 «Смоленск» (Astra Linux)
- до 5.1.3 включительно (LibreOffice)
- 2.12 «Орел» (Astra Linux)
|
|
Тип ПО
|
Операционная система, Прикладное ПО информационных систем |
|
Операционные системы и аппаратные платформы
|
- Сообщество свободного программного обеспечения Linux . 64-bit
- Microsoft Corp. Windows . 64-bit
- Apple Inc. Mac OS X 64-bit
- Canonical Ltd. Ubuntu 12.04 LTS 32-bit
- Canonical Ltd. Ubuntu 12.04 LTS 64-bit
- Canonical Ltd. Ubuntu 12.04 LTS ARM7
- Canonical Ltd. Ubuntu 12.04 LTS ARM64
- Canonical Ltd. Ubuntu 12.04 LTS Power
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 32-bit
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 64-bit
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 PowerPC
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 SPARC
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 ARM
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 MIPS
- Сообщество свободного программного обеспечения Debian GNU/Linux 8 System Z
- Сообщество свободного программного обеспечения Linux . MIPS
- Сообщество свободного программного обеспечения Linux . SPARC
- Canonical Ltd. Ubuntu 15.10 32-bit
- Canonical Ltd. Ubuntu 15.10 64-bit
- Canonical Ltd. Ubuntu 15.10 ARM7
- Canonical Ltd. Ubuntu 15.10 ARM64
- Canonical Ltd. Ubuntu 15.10 Power
- FreeBSD Project FreeBSD . IA-32
- FreeBSD Project FreeBSD . 64-bit
- The NetBSD Project NetBSD . MIPS
- The NetBSD Project NetBSD . SPARC
- FreeBSD Project FreeBSD . IA-64 (Itanium)
- FreeBSD Project FreeBSD . MIPS
- Сообщество свободного программного обеспечения Linux . ARMel
- Сообщество свободного программного обеспечения Linux . ARMhf
- Сообщество свободного программного обеспечения Linux . MIPSel
- Сообщество свободного программного обеспечения Linux . s390
- Сообщество свободного программного обеспечения Linux . s390x
- Сообщество свободного программного обеспечения Linux . IA-32
- Microsoft Corp. Windows . IA-64 (Itanium)
- Canonical Ltd. Ubuntu 16.04 LTS 32-bit
- Canonical Ltd. Ubuntu 16.04 LTS 64-bit
- Canonical Ltd. Ubuntu 16.04 LTS ARM7
- Canonical Ltd. Ubuntu 16.04 LTS ARM64
- Canonical Ltd. Ubuntu 16.04 LTS Power
- ООО «РусБИТех-Астра» Astra Linux 1.5 «Смоленск»
- Сообщество свободного программного обеспечения Linux Linux IA-64 (Itanium)
- ООО «РусБИТех-Астра» Astra Linux 2.12 «Орел»
|
|
Тип ошибки |
Недостаточная проверка вводимых данных |
|
Идентификатор типа ошибки
|
|
|
Класс уязвимости
|
Уязвимость кода |
|
Дата выявления |
08.07.2016 |
|
Базовый вектор уязвимости
|
|
|
Уровень опасности уязвимости
|
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) |
|
Возможные меры по устранению уязвимости |
Использование рекомендаций:
Для LibreOffice:
Обновление программного обеспечения до 5.1.4 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета libreoffice) до 5.1.4 или более поздней версии
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Или обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии
Для Ubuntu:
http://www.ubuntu.com/usn/USN-3022-1 |
|
Статус уязвимости
|
Подтверждена производителем |
|
Наличие эксплойта |
Данные уточняются |
|
Способ эксплуатации |
- Манипулирование ресурсами
|
|
Способ устранения |
Обновление программного обеспечения |
|
Информация об устранении |
Уязвимость устранена |
|
Ссылки на источники |
|
|
Идентификаторы других систем описаний уязвимостей
|
|
|
Прочая информация |
Данные уточняются |
