The version of Apache OpenOffice installed on the remote host is a version prior to 4.1.4. It is, therefore, affected by multiple Out-of-Bounds vulnerabilities and a file disclosure vulnerability in Calc/Writer.

The Apache Openofffice project reports : CVE-2017-3157: Arbitrary file disclosure in Calc and Writer By exploiting the way OpenOffice renders embedded objects, an attacker could craft a document that allows reading in a file from the user's filesystem. Information could be retrieved by the attacker by, e.g., using hidden sections to store the information, tricking the user into saving the document and convincing the user to sent the document back to the attacker.

The vulnerability is mitigated by the need for the attacker to know the precise file path in the target system, and the need to trick the user into saving the document and sending it back. CVE-2017-9806:
Out-of-Bounds Write in Writer's WW8Fonts Constructor A vulnerability in the OpenOffice Writer DOC file parser, and specifically in the WW8Fonts Constructor, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution. CVE-2017-12607:
Out-of-Bounds Write in Impress' PPT Filter A vulnerability in OpenOffice's PPT file parser, and specifically in PPTStyleSheet, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution. CVE-2017-12608: Out-of-Bounds Write in Writer's ImportOldFormatStyles A vulnerability in OpenOffice Writer DOC file parser, and specifically in ImportOldFormatStyles, allows attackers to craft malicious documents that cause denial of service (memory corruption and application crash) potentially resulting in arbitrary code execution.

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.4 より前です。It is, therefore, affected by multiple Out-of-Bounds vulnerabilities and a file disclosure vulnerability in Calc/Writer.

Apache Openofffice プロジェクトによる報告： CVE-2017-3157:CalcおよびWriterでの任意のファイルの漏洩OpenOfficeが埋め込みオブジェクトをレンダリングする方法を悪用することによって、攻撃者は、ユーザーのファイルシステム内のファイルの読み取りを可能にするドキュメントを作成することができます。情報は、非表示のセクションを使用して情報を保存したり、ユーザーを騙してドキュメントを保存させたり、ユーザーに指示してドキュメントを攻撃者に送り返させたりすることによって、攻撃者が取得する可能性があります。

この脆弱性は、攻撃者がターゲットシステムの正確なファイルパスを知っている必要性と、ユーザーを騙してドキュメントを保存して送り返させる必要性によって軽減されます。CVE-2017-9806: 
WriterのWW8Fonts Constructorでの領域外書き込みOpenOffice Writer DOCファイルパーサー、具体的には、WW8Fonts Constructorの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12607: 
ImpressのPPT Filterでの領域外書き込みOpenOfficeのPPTファイルパーサー、具体的には、PPTStyleSheetの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。CVE-2017-12608: WriterのImportOldFormatStylesでの領域外書き込みOpenOfficeWriter DOCファイルパーサー、具体的には、ImportOldFormatStylesの脆弱性により、攻撃者は、悪意のあるドキュメントを細工して、任意のコード実行につながるサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができます。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.4 之前的版本。因此受到 Calc/Writer 中多個超出邊界弱點和一個檔案洩漏弱點影響。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.4。因而会受到 Calc/Writer 中多个越界漏洞和文件泄露漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
104351	Apache OpenOffice < 4.1.4 Multiple Vulnerabilities	Nessus	Windows	11/2/2017	11/12/2019	high
104162	FreeBSD : Apache OpenOffice -- multiple vulnerabilities (27229c67-b8ff-11e7-9f79-ac9e174be3af)	Nessus	FreeBSD Local Security Checks	10/26/2017	11/17/2025	high
104351	Apache OpenOffice < 4.1.4 の複数の脆弱性	Nessus	Windows	11/2/2017	11/12/2019	high
104162	FreeBSD：Apache OpenOffice -- 複数の脆弱性（27229c67-b8ff-11e7-9f79-ac9e174be3af）	Nessus	FreeBSD Local Security Checks	10/26/2017	11/17/2025	high
104351	pache OpenOffice < 4.1.4 多個弱點	Nessus	Windows	11/2/2017	11/12/2019	high
104351	Apache OpenOffice < 4.1.4 多个漏洞	Nessus	Windows	11/2/2017	11/12/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high