FICHE CVE

CVE-2006-2198

Publiée le 2006-06-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.1.x (jusqu'à 1.1.5) et 2.0.x (avant 2.0.3) d'OpenOffice.org sont affectées par une faille qui permet à des macros BASIC malveillantes de s'exécuter sans demander l'autorisation de l'utilisateur. Un attaquant peut prendre le contrôle total de votre système en vous incitant à ouvrir un document spécialement conçu. Bien qu'aucune authentification ne soit requise, l'attaque est difficile à exécuter car elle repose sur l'interaction de l'utilisateur et une configuration spécifique du document.

CVSS 2.07.6 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2006-06-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenOffice.org (aka StarOffice) 1.1.x up to 1.1.5 and 2.0.x before 2.0.3 allows user-assisted attackers to conduct unauthorized activities via an OpenOffice document with a malicious BASIC macro, which is executed without prompting the user.