L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de LibreOffice

alerte de vulnérabilité CVE-2018-14939

LibreOffice : buffer overflow via FreeBSD realpath

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via FreeBSD realpath() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : LibreOffice.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 06/08/2018.
Références : 118514, CVE-2018-14939, VIGILANCE-VUL-26911.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via FreeBSD realpath() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-10583

LibreOffice/OpenOffice : obtention d'information via SMB Credentials

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via SMB Credential de LibreOffice/OpenOffice, afin d'obtenir des informations sensibles.
Produits concernés : OpenOffice, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : serveur intranet.
Date création : 02/05/2018.
Références : CVE-2018-10583, openSUSE-SU-2018:2532-1, openSUSE-SU-2018:2533-1, openSUSE-SU-2018:3796-1, RHSA-2018:3054-01, SUSE-SU-2018:2485-1, SUSE-SU-2018:2485-2, SUSE-SU-2018:2535-1, SUSE-SU-2018:3683-1, USN-3883-1, VIGILANCE-VUL-26023.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via SMB Credential de LibreOffice/OpenOffice, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité CVE-2018-10120

LibreOffice : buffer overflow via SwCTBWrapper-Read

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via SwCTBWrapper::Read() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 16/04/2018.
Références : CVE-2018-10120, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, USN-3883-1, VIGILANCE-VUL-25881.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via SwCTBWrapper::Read() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité CVE-2018-10119

LibreOffice : utilisation de mémoire libérée via StgSmallStrm

Synthèse de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via StgSmallStrm de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 16/04/2018.
Références : CVE-2018-10119, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, USN-3883-1, VIGILANCE-VUL-25880.

Description de la vulnérabilité

Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via StgSmallStrm de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité informatique CVE-2018-6871

LibreOffice : traversée de répertoire

Synthèse de la vulnérabilité

Un attaquant peut traverser les répertoires de LibreOffice, afin de lire un fichier situé hors de la racine du service.
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 12/02/2018.
Références : CVE-2018-1055-REJECT, CVE-2018-6871, DSA-4111-1, DSA-4111-2, FEDORA-2018-0a3b07a003, FEDORA-2018-3eb4d8e4c4, openSUSE-SU-2018:0446-1, RHSA-2018:0418-01, RHSA-2018:0517-01, SUSE-SU-2018:0428-1, USN-3579-1, USN-3579-2, USN-3579-3, VIGILANCE-VUL-25275.

Description de la vulnérabilité

Un attaquant peut traverser les répertoires de LibreOffice, afin de lire un fichier situé hors de la racine du service.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2017-14226

libwpd : lecture de mémoire hors plage prévue via WPXTableList

Synthèse de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via WPXTableList de libwpd, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Produits concernés : Fedora, LibreOffice, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du client.
Provenance : document.
Date création : 11/09/2017.
Références : 112269, CVE-2017-14226, FEDORA-2017-63ff51c0dc, FEDORA-2017-6e66393536, openSUSE-SU-2017:2943-1, SUSE-SU-2017:2931-1, VIGILANCE-VUL-23796.

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via WPXTableList de libwpd, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2017-8358

LibreOffice : corruption de mémoire via ReadJPEG

Synthèse de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via ReadJPEG() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 02/05/2017.
Références : CVE-2017-8358, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22614.

Description de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via ReadJPEG() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2017-7882

LibreOffice : buffer overflow via HWPFile-TagsRead

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via HWPFile::TagsRead() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Fedora, LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7882, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22484.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via HWPFile::TagsRead() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2017-7870

LibreOffice : buffer overflow via tools-Polygon-Insert

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via tools::Polygon::Insert() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7870, DLA-910-1, DSA-3837-1, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, RHSA-2017:1975-01, USN-3273-1, VIGILANCE-VUL-22483.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via tools::Polygon::Insert() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-7856

LibreOffice : buffer overflow via SVMConverter-ImplConvertFromSVM1

Synthèse de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via SVMConverter::ImplConvertFromSVM1() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Fedora, LibreOffice.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7856, FEDORA-2017-7a7d2044c9, VIGILANCE-VUL-22482.

Description de la vulnérabilité

Un attaquant peut provoquer un buffer overflow via SVMConverter::ImplConvertFromSVM1() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur LibreOffice :