低危 LibreOffice缓冲区溢出漏洞

CVE编号

CVE-2017-8358

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-05-01

漏洞描述

LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。 LibreOffice 2017-03-17之前的版本中的vcl/source/filter/jpeg/jpegc.cxx文件中的ReadJPEG函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：https://github.com/LibreOffice/core/commit/6e6e54f944a5ebb49e9110bdeff844d00a96c56c

参考链接
http://www.securityfocus.com/bid/98395
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=889
https://github.com/LibreOffice/core/commit/6e6e54f944a5ebb49e9110bdeff844d00a96c56c

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	libreoffice	libreoffice	*		Up to (including) 5.2.6
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	libreoffice	*		Up to (excluding) 6.1.5-3+deb10u7
	运行在以下环境
	系统	debian_11	libreoffice	*		Up to (excluding) 7.0.4-4+deb11u7
	运行在以下环境
	系统	debian_12	libreoffice	*		Up to (excluding) 7.4.7-1
	运行在以下环境
	系统	debian_sid	libreoffice	*		Up to (excluding) 7.5.8-1
	运行在以下环境
	系统	opensuse_Leap_42.2	libreoffice-branding-upstream	*		Up to (excluding) 20170511-6.3.1
	运行在以下环境
	系统	opensuse_Leap_42.3	libreoffice-branding-upstream	*		Up to (excluding) 5.3.5.2-3.4
	运行在以下环境
	系统	suse_12	libixion	*		Up to (excluding) 0.12.1-12
	运行在以下环境
	系统	suse_12_SP2	libreoffice-l10n-ru	*		Up to (excluding) 5.3.3.2-40.5.9
	运行在以下环境
	系统	suse_12_SP3	libreoffice-l10n-ru	*		Up to (excluding) 20170511-16.2.1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当
CWE-787	跨界内存写

Exp相关链接

- avd.aliyun.com