Charlie Miller 發現 PPT 處理過程中有數個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 PPT 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。Ubuntu 10.10 未受影響。(CVE-2010-2935、CVE-2010-2936)

Marc Schoenefeld 發現 XSLT、OXT、JAR 或 ZIP 檔案中的一個目錄遊走問題未經由正確處理。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者便可利用使用者的權限覆寫任意檔案，並可能導致執行任意程式碼。(CVE-2010-3450)

Dan Rosenberg 發現 RTF 和 DOC 處理過程中有多個堆積溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的 RTF 或 DOC 文件，遠端攻擊者便可利用使用者的權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454)

Dmitri Gribenko 發現 OpenOffice.org 未正確處理各種工具中的 LD_LIBRARY_PATH。如果本機攻擊者可誘騙使用者或自動化系統從攻擊者控制的目錄使用 OpenOffice.org，便可利用使用者的權限執行任意程式碼。(CVE-2010-3689)

Marc Schoenefeld 發現 OpenOffice.org 未正確處理 PNG 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4253)

據發現，OpenOffice.org 並未正確處理 TGA 影像。如果使用者或自動化系統遭誘騙而開啟特製的文件，遠端攻擊者就可利用使用者的權限執行任意程式碼。(CVE-2010-4643)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openoffice.org 弱點 (USN-1056-1)

high Nessus Plugin ID 51858

找不到依附元件