Vulnerabilitate in OpenOffice

A fost descoperita o vulnerabilitate in OpenOffice care poate fi exploatata de atacatori pentru a compromite un sistem afectat. Vulnerabilitatea este cauzata de erori de tip integer overflow care pot aparea la procesarea fisierelor de tip WMF/EMF. Acestea pot fi exploatate pentru a forta aparitia de erori de tip heap-based buffer overflow daca se reuseste convingerea utilizatorului sa acceseze un fisier WMF/EMF special conceput . Exploatarea cu succes poate permite executia de cod arbitrar. Programe afectate: OpenOffice 1.0.x, OpenOffice 1.1.x, OpenOffice.org 2.x Este recomandata aplicarea programelor corectoare de tip patch lansate de producator sau actualizarea la versiunea 2.1 deoarece aceasta elimina vulnerabilitatea descrisa mai sus.