Podatność CVE-2017-3157


Publikacja: 2017-11-20

Opis:
By exploiting the way Apache OpenOffice before 4.1.4 renders embedded objects, an attacker could craft a document that allows reading in a file from the user's filesystem. Information could be retrieved by the attacker by, e.g., using hidden sections to store the information, tricking the user into saving the document and convincing the user to send the document back to the attacker. The vulnerability is mitigated by the need for the attacker to know the precise file path in the target system, and the need to trick the user into saving the document and sending it back.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Redhat -> Enterprise linux desktop 
Redhat -> Enterprise linux server 
Redhat -> Enterprise linux server aus 
Redhat -> Enterprise linux server eus 
Redhat -> Enterprise linux server tus 
Redhat -> Enterprise linux workstation 
Debian -> Debian linux 
Apache -> Openoffice 

 Referencje:
http://www.securityfocus.com/bid/96402
http://www.securitytracker.com/id/1037893
https://access.redhat.com/errata/RHSA-2017:0914
https://access.redhat.com/errata/RHSA-2017:0979
https://www.debian.org/security/2017/dsa-3792
https://www.openoffice.org/security/cves/CVE-2017-3157.html

Copyright 2024, cxsecurity.com

 

Back to Top