Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

libwpd : Vulnérabilités d'Exécution de Code

16/03/2007 12H04
Référence Secunia : SA24507 
Date de publication : 2007-03-16

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
libwpd 0.x

Référence CVE :
CVE-2007-0002


Description :
Quelques vulnérabilités ont été identifiées dans libwpd, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) ou pour compromettre une application utilisant la librairie.

Les vulnérabilités sont causées du fait d'erreurs de débordement non-spécifiées, qui pourrait être exploitée pour planter l'application ou exécuter du code arbitraire.

Les vulnérabilités sont rapportées en versions inférieures à 0.8.9.


Solutions :
Mettre à jour en version 0.8.9.


Vulnérabilité découverte par :

L'éditeur crédite Sean Larsson, iDefense

Référence :
http://sourceforge.net/project/shownotes.php?release_id=494122




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.