Podatności Apache OpenOffice

Apache OpenOffice przed wersją 4.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego arkusza kalkulacyjnego Calc.

Podatność umożliwiająca wykonanie kodu w integracji Java w Apache OpenOffice w wersji 4.1.16 i wcześniejszych pozwala spreparowanemu niezaufanemu dokumentowi na wywołanie wykonania dowolnego (nawet zdalnego) kodu po otwarciu przez użytkownika. Poprawka ma zostać wydana w wersji 4.1.17, która jest w fazie release candidate.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na przygotowanie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika. Linki te mogą służyć do przesyłania informacji systemowych, takich jak zmienne środowiskowe lub ustawienia konfiguracyjne.

W Apache OpenOffice do wersji 4.1.15 występuje podatność zapisu poza granicami bufora. Atakujący może spreparować dokument, który spowoduje awarię programu lub uszkodzenie innych obszarów pamięci.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 arkusze Calc zawierające linki DDE do plików zewnętrznych ładowały ich zawartość bez monitowania użytkownika.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 dokumenty z obrazami tła lub obrazami punktowanymi linkującymi do plików zewnętrznych ładowały ich zawartość bez monitowania użytkownika.

Brak autoryzacji w Apache OpenOffice Calc pozwala atakującemu na stworzenie dokumentu, który powoduje ładowanie zewnętrznych źródeł danych bez pytania użytkownika o zgodę. Problem dotyczy wersji do 4.1.15.

Apache OpenOffice zawiera podatność braku autoryzacji, która pozwala atakującemu na stworzenie dokumentu powodującego ładowanie zewnętrznych linków bez pytania użytkownika. Dokumenty z obiektami OLE powiązanymi z zewnętrznymi plikami ładowały ich zawartość bez zgody użytkownika.

Brak autoryzacji w Apache OpenOffice pozwala atakującemu na przygotowanie dokumentu, który powoduje ładowanie zewnętrznych linków bez pytania użytkownika o zgodę. W wersjach do 4.1.15 dokumenty używające 'floating frames' powiązanych z plikami zewnętrznymi ładowały ich zawartość bez monitowania użytkownika. Problem naprawiono w wersji 4.1.16.