PT-2021-4126 · Apache · Apache Openoffice+1

Eugene Lim · Publicado 2021-09-17 · Atualizado 2021-12-01 · CVE-2021-33035

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache OpenOffice até a 4.1.10, inclusive

Descrição

O problema está relacionado ao processamento de arquivos DBF no Apache OpenOffice. Ao ler dados DBF, o tamanho de determinados campos não é verificado, e os dados são copiados para variáveis locais. Um documento cuidadosamente elaborado poderia causar estouro do espaço alocado, levando à execução de código arbitrário ao alterar o conteúdo da pilha do programa. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

Para versões do Apache OpenOffice até e incluindo a 4.1.10, atualize para a versão 4.1.11 ou posterior, que inclui o patch para este problema. Como solução temporária, considere evitar o uso de arquivos DBF no Apache OpenOffice até que o problema seja resolvido. Restrinja o acesso à funcionalidade de manipulação de arquivos DBF para minimizar o risco de exploração.

Correção

Buffer Overflow

RCE

Enumeração de Fraquezas

CWE-120

CWE-119

CWE-20

Identificadores relacionados

BDU:2021-04717

CVE-2021-33035

Produtos afetados

Apache Openoffice

Openoffice

Referências · 24

• https://github.com/apache/openoffice/commit/efddaef0151af3be16078cc4d88c6bae0f911e56#diff-ea66e734dd358922aba12ad4ba39c96bdc6cbde587d07dbc63d04daa0a30e90f · Correção
• https://home.apache.org/~mseidel/AOO-builds/AOO-4111-Test/Full%20Installation · Nota
• https://t.me/pentestingnews/11074 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-33035 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4416 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33035 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04717 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-33035 · Aviso do Fabricante
• https://t.me/cvenotify/22066 · Publicação no Telegram
• https://twitter.com/spaceraccoonsec/status/1439282533137408002 · Nota
• https://medium.com/csg-govtech/all-your-d-base-are-belong-to-us-part-1-code-execution-in-apache-openoffice-cve-2021-33035-767fc7d6daf7 · Nota
• https://lists.apache.org/thread.html/r929c0c6a53cad64a1007b878342756badbb05ddd9b8f31a6d0b424cb%40%3Cannounce.apache.org%3E · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33035 · Aviso do Fabricante
• https://t.me/cvenotify/21331 · Publicação no Telegram
• https://t.me/opennews/9055 · Publicação no Telegram