| L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier. |
|
 |
|
|
Vulnérabilités informatiques de LibreOffice
LibreOffice : buffer overflow via FreeBSD realpath
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via FreeBSD realpath() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : LibreOffice.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 06/08/2018.
Références : 118514, CVE-2018-14939, VIGILANCE-VUL-26911.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via FreeBSD realpath() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice/OpenOffice : obtention d'information via SMB Credentials
Synthèse de la vulnérabilité
Un attaquant peut contourner les restrictions d'accès aux données via SMB Credential de LibreOffice/OpenOffice, afin d'obtenir des informations sensibles.
Produits concernés : OpenOffice, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : serveur intranet.
Date création : 02/05/2018.
Références : CVE-2018-10583, openSUSE-SU-2018:2532-1, openSUSE-SU-2018:2533-1, openSUSE-SU-2018:3796-1, RHSA-2018:3054-01, SUSE-SU-2018:2485-1, SUSE-SU-2018:2485-2, SUSE-SU-2018:2535-1, SUSE-SU-2018:3683-1, USN-3883-1, VIGILANCE-VUL-26023.
Description de la vulnérabilité
Un attaquant peut contourner les restrictions d'accès aux données via SMB Credential de LibreOffice/OpenOffice, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : buffer overflow via SwCTBWrapper-Read
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via SwCTBWrapper::Read() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 16/04/2018.
Références : CVE-2018-10120, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, USN-3883-1, VIGILANCE-VUL-25881.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via SwCTBWrapper::Read() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : utilisation de mémoire libérée via StgSmallStrm
Synthèse de la vulnérabilité
Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via StgSmallStrm de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 16/04/2018.
Références : CVE-2018-10119, DLA-1356-1, DSA-4178-1, openSUSE-SU-2018:1311-1, RHSA-2018:3054-01, SUSE-SU-2018:1296-1, USN-3883-1, VIGILANCE-VUL-25880.
Description de la vulnérabilité
Un attaquant peut provoquer l'utilisation d'une zone mémoire libérée via StgSmallStrm de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : traversée de répertoire
Synthèse de la vulnérabilité
Un attaquant peut traverser les répertoires de LibreOffice, afin de lire un fichier situé hors de la racine du service.
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 12/02/2018.
Références : CVE-2018-1055-REJECT, CVE-2018-6871, DSA-4111-1, DSA-4111-2, FEDORA-2018-0a3b07a003, FEDORA-2018-3eb4d8e4c4, openSUSE-SU-2018:0446-1, RHSA-2018:0418-01, RHSA-2018:0517-01, SUSE-SU-2018:0428-1, USN-3579-1, USN-3579-2, USN-3579-3, VIGILANCE-VUL-25275.
Description de la vulnérabilité
Un attaquant peut traverser les répertoires de LibreOffice, afin de lire un fichier situé hors de la racine du service.
Bulletin Vigil@nce complet... (Essai gratuit) |
libwpd : lecture de mémoire hors plage prévue via WPXTableList
Synthèse de la vulnérabilité
Un attaquant peut forcer la lecture à une adresse invalide via WPXTableList de libwpd, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Produits concernés : Fedora, LibreOffice, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du client.
Provenance : document.
Date création : 11/09/2017.
Références : 112269, CVE-2017-14226, FEDORA-2017-63ff51c0dc, FEDORA-2017-6e66393536, openSUSE-SU-2017:2943-1, SUSE-SU-2017:2931-1, VIGILANCE-VUL-23796.
Description de la vulnérabilité
Un attaquant peut forcer la lecture à une adresse invalide via WPXTableList de libwpd, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : corruption de mémoire via ReadJPEG
Synthèse de la vulnérabilité
Un attaquant peut provoquer une corruption de mémoire via ReadJPEG() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Date création : 02/05/2017.
Références : CVE-2017-8358, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22614.
Description de la vulnérabilité
Un attaquant peut provoquer une corruption de mémoire via ReadJPEG() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : buffer overflow via HWPFile-TagsRead
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via HWPFile::TagsRead() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Fedora, LibreOffice, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7882, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, VIGILANCE-VUL-22484.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via HWPFile::TagsRead() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : buffer overflow via tools-Polygon-Insert
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via tools::Polygon::Insert() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, Fedora, LibreOffice, openSUSE Leap, RHEL, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7870, DLA-910-1, DSA-3837-1, FEDORA-2017-7a7d2044c9, openSUSE-SU-2017:1851-1, openSUSE-SU-2017:2488-1, RHSA-2017:1975-01, USN-3273-1, VIGILANCE-VUL-22483.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via tools::Polygon::Insert() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
LibreOffice : buffer overflow via SVMConverter-ImplConvertFromSVM1
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via SVMConverter::ImplConvertFromSVM1() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Fedora, LibreOffice.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 18/04/2017.
Références : CVE-2017-7856, FEDORA-2017-7a7d2044c9, VIGILANCE-VUL-22482.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via SVMConverter::ImplConvertFromSVM1() de LibreOffice, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.
Consulter les informations sur LibreOffice :
|