PT-2021-22894 · Apache · Apache Openoffice+1

Dave Fisher · Publicado 2021-09-23 · Atualizado 2021-10-15 · CVE-2021-40439

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache OpenOffice anteriores à 4.1.11

Descrição

O problema está relacionado a uma dependência do software expat, que é vulnerável a um ataque de negação de serviço do tipo “Billion Laughs” por expansão de entidade. Isso pode ser explorado por meio de arquivos XML maliciosos. Como os arquivos ODF consistem em um conjunto de arquivos XML, isso representa um risco.

Recomendações

Para versões anteriores à 4.1.11, atualize para a versão 4.1.11 ou posterior, pois o expat na versão 4.1.11 foi corrigido.

Correção

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-40439

Produtos afetados

Apache Openoffice

Openoffice

Referências · 7

• http://openwall.com/lists/oss-security/2021/10/07/4 · Nota
• https://t.me/cibsecurity/30189 · Publicação no Telegram
• https://t.me/cvenotify/22071 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40439 · Aviso do Fabricante
• https://lists.apache.org/thread.html/rfb2c193360436e230b85547e85a41bea0916916f96c501f5b6fc4702%40%3Cusers.openoffice.apache.org%3E · Aviso do Fabricante
• https://lists.apache.org/thread.html/r41eca5f4f09e74436cbb05dec450fc2bef37b5d3e966aa7cc5fada6d%40%3Cannounce.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40439 · Nota de Segurança