6.8
CVE-2007-5747
- EPSS 5.77%
- Veröffentlicht 17.04.2008 19:05:00
- Zuletzt bearbeitet 09.04.2025 00:30:58
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
Integer underflow in OpenOffice.org before 2.4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a Quattro Pro (QPRO) file with crafted values that trigger an excessive loop and a stack-based buffer overflow.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sun ≫ Openoffice.Org Version <= 2.3.0
Sun ≫ Openoffice.Org Version1.1.0
Sun ≫ Openoffice.Org Version2.0.0
Sun ≫ Openoffice.Org Version2.1.0
Sun ≫ Openoffice.Org Version2.2.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 5.77% | 0.901 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 6.8 | 8.6 | 6.4 |
AV:N/AC:M/Au:N/C:P/I:P/A:P
|