OpenOffice "rtl_allocateMemory()" 整數滿溢漏洞

最後更新 2011年01月28日發佈日期: 2008年06月11日 2720 觀看次數

風險: 中度風險

在 OpenOffice.org 發現漏洞，可被攻擊者進行阻斷服務攻擊或危及受影響系統。由於處理異常資料時，自訂的記憶體分配函式 "rtl_allocateMemory()" 會產生整數滿溢錯誤。攻擊者可以透過引誘使用者開啟特製檔案，利用漏洞終止受影響的應用程式或執行任意指令碼。