pache OpenOffice < 4.1.11 多個弱點

high Nessus Plugin ID 154166

語系：

概要

遠端 Windows 主機上安裝的一個應用程式受到多個弱點影響。

說明

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.11 之前的版本。因此，該應用程式受到多個弱點影響：

- Apache OpenOffice 與 expat 軟體相依。2.1.0 之前的版本會透過特製的 XML 檔案遭受 CVE-2013-0340「Billion Laughs」實體擴充拒絕服務攻擊和惡意利用。ODF 檔案包含一組 XML 檔案。 4.1.10 之前的所有 Apache OpenOffice 版本都會受此問題影響。已修補 4.1.11 版中的 expat。(CVE-2021-40439)

- 開發人員在 Apache OpenOffice 4.1.8 上工作時，發現 DEB 套件並未使用 root 進行安裝，而是使用了 500 的使用者 ID 和群組 ID。這會造成桌面整合問題，而且可允許對該使用者或群組擁有的檔案發動特製攻擊 (如果存在)。已安裝 Apache OpenOffice 4.1.8 DEB 套件的使用者應升級至 Apache OpenOffice 的最新版本。(CVE-2021-28129)

- Apache OpenOffice 會開啟 dBase/DBF 文件並將內容顯示為試算表。DBF 是以欄位組織資料的資料庫檔案。讀取 DBF 資料時，未檢查特定欄位的大小：資料剛剛複製到本機變數中。特製的文件可造成所配置的空間溢位，進而透過改變程式堆疊的內容造成執行任意程式碼。此問題會影響 Apache OpenOffice 4.1.10 及之前版本。(CVE-2021-33035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本