FICHE CVE

CVE-2016-6804

Publiée le 2017-11-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Windows installant Apache OpenOffice (versions antérieures à 4.1.3) s'exposent à un risque d'exécution de code arbitraire avec des privilèges élevés. Un attaquant peut y parvenir en plaçant un fichier DLL malveillant dans le même dossier que l'installateur, que le logiciel charge ensuite accidentellement. Comme cela nécessite la présence d'un fichier spécifiquement conçu sur le disque local avant l'exécution de l'installateur, cela requiert une interaction de l'utilisateur (comme le téléchargement et l'exécution d'un package compromis) plutôt qu'un accès réseau à distance.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-11-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Apache OpenOffice installer (versions prior to 4.1.3, including some branded as OpenOffice.org) for Windows contains a defective operation that allows execution of arbitrary code with elevated privileges. This requires that the location in which the installer is run has been previously poisoned by a file that impersonates a dynamic-link library that the installer depends upon.