FICHE CVE

CVE-2008-3282

Publiée le 2008-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

OpenOffice.org 2.4.1 sur les systèmes 64 bits est susceptible de présenter une erreur de mémoire lors du traitement de documents spécialement conçus. Un attaquant peut déclencher cela en incitant un utilisateur à ouvrir un fichier malveillant, ce qui pourrait provoquer le plantage de l'application ou permettre à l'attaquant d'exécuter du code arbitraire sur le système. Comme l'exploitation nécessite que l'utilisateur ouvre manuellement un fichier, elle ne peut pas être déclenchée à distance sans interaction de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE
Type de faiblesse
Publiée2008-08-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in the rtl_allocateMemory function in sal/rtl/source/alloc_global.c in the memory allocator in OpenOffice.org (OOo) 2.4.1, on 64-bit platforms, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted document, related to a "numeric truncation error," a different vulnerability than CVE-2008-2152.