| L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier. |
|
 |
|
|
Vulnérabilités informatiques de LibreOffice
LibreOffice : vulnérabilité
Synthèse de la vulnérabilité
Produits concernés : LibreOffice.
Gravité : 2/4.
Conséquences : conséquence inconnue, accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, accès/droits client, lecture de données, création/modification de données, effacement de données, transit de données, déni de service du serveur, déni de service du service, déni de service du client, camouflage.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 07/11/2018.
Références : VIGILANCE-VUL-27723.
Description de la vulnérabilité
Une vulnérabilité de LibreOffice a été annoncée.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : buffer overflow via FreeBSD realpath
Synthèse de la vulnérabilité
Produits concernés : LibreOffice.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 06/08/2018.
Références : 118514, CVE-2018-14939, VIGILANCE-VUL-26911.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via FreeBSD realpath() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice/OpenOffice : obtention d'information via SMB Credentials
Synthèse de la vulnérabilité
Produits concernés : OpenOffice, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : serveur intranet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 02/05/2018.
Références : CVE-2018-10583, openSUSE-SU-2018:2532-1, openSUSE-SU-2018:2533-1, openSUSE-SU-2018:3796-1, RHSA-2018:3054-01, SUSE-SU-2018:2485-1, SUSE-SU-2018:2485-2, SUSE-SU-2018:2535-1, SUSE-SU-2018:3683-1, VIGILANCE-VUL-26023.
Description de la vulnérabilité
Un attaquant peut contourner les restrictions d'accès aux données via SMB Credential de LibreOffice/OpenOffice, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : buffer overflow via SwCTBWrapper-Read
Synthèse de la vulnérabilité
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 16/04/2018.
Références : CVE-2018-10120, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, VIGILANCE-VUL-25881.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via SwCTBWrapper::Read() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : utilisation de mémoire libérée via StgSmallStrm
Synthèse de la vulnérabilité
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 16/04/2018.
Références : CVE-2018-10119, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, VIGILANCE-VUL-25880.
Description de la vulnérabilité
Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via StgSmallStrm de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : traversée de répertoire
Synthèse de la vulnérabilité
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/02/2018.
Références : CVE-2018-1055-REJECT, CVE-2018-6871, DSA-4111-1, DSA-4111-2, FEDORA-2018-0a3b07a003, FEDORA-2018-3eb4d8e4c4, openSUSE-SU-2018:0446-1, RHSA-2018:0418-01, RHSA-2018:0517-01, SUSE-SU-2018:0428-1, USN-3579-1, USN-3579-2, USN-3579-3, VIGILANCE-VUL-25275.
Description de la vulnérabilité
Un attaquant peut traverser les répertoires de LibreOffice, afin de lire un fichier situé hors de la racine du service.
Bulletin Vigil@nce complet.... (Essai gratuit) |
libwpd : lecture de mémoire hors plage prévue via WPXTableList
Synthèse de la vulnérabilité
Produits concernés : Fedora, LibreOffice, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 11/09/2017.
Références : 112269, CVE-2017-14226, FEDORA-2017-63ff51c0dc, FEDORA-2017-6e66393536, openSUSE-SU-2017:2943-1, SUSE-SU-2017:2931-1, VIGILANCE-VUL-23796.
Description de la vulnérabilité
Un attaquant peut forcer la lecture à une adresse invalide via WPXTableList de libwpd, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : corruption de mémoire via ReadJPEG
Synthèse de la vulnérabilité
Produits concernés : LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 02/05/2017.
Références : CVE-2017-8358, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22614.
Description de la vulnérabilité
Un attaquant peut provoquer une corruption de mémoire via ReadJPEG() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : buffer overflow via HWPFile-TagsRead
Synthèse de la vulnérabilité
Produits concernés : Fedora, LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/04/2017.
Références : CVE-2017-7882, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22484.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via HWPFile::TagsRead() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
LibreOffice : buffer overflow via tools-Polygon-Insert
Synthèse de la vulnérabilité
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 18/04/2017.
Références : CVE-2017-7870, DLA-910-1, DSA-3837-1, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, RHSA-2017:1975-01, USN-3273-1, VIGILANCE-VUL-22483.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via tools::Polygon::Insert() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit) |
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.
Consulter les informations sur LibreOffice :
|