Vendor Status Note JVNCIAC-R-275

OpenOffice.org にヒープオーバーフローの脆弱性

OpenOffice.org には、ヒープオーバーフローの脆弱性があります。

影響を受けるシステム
　- OpenOffice.org 2.2.1 より前のバージョン

第三者が細工した RTF 文書をユーザに開かせることで任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1307 openoffice.org -- heap overflow
OpenOffice.org	Manipulated RTF files can lead to heap overflows and arbitrary code execution
Red Hat	Red Hat Security Advisory RHSA-2007:0406 Important: openoffice.org security update
サン・マイクロシステムズ	Sun Alert Notification 102917 Security Vulnerability with Manipulated RTF Files May Lead to Heap Overflows and Arbitrary Code Execution

1. ISS X-Force Database: openoffice-rtf-bo(34843)
   OpenOffice.org RTF files buffer overflow
2. ITmedia
   OpenOffice.orgに深刻な脆弱性、最新版で修正