CVE-2012-3456 – Alligra Calligra - Heap Buffer Overflow

https://notcve.org/view.php?id=CVE-2012-3456

Heap-based buffer overflow in the read function in filters/words/msword-odf/wv2/src/styles.cpp in the Microsoft import filter in Calligra 2.4.3 and earlier allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted ODF style in an ODF document. NOTE: this is the same vulnerability as CVE-2012-3455, but it was SPLIT by the CNA even though Calligra and KOffice share the same codebase. Un desbordamiento de búfer basado en memoria dinámica ('heap') en la función de lectura 'read' en filters/words/msword-odf/wv2/src/styles.cpp en el filtro de importación en Microsoft Calligra v2.4.3 y anteriores permite a atacantes remotos provocar una denegación de servicio (por caída de la aplicación) y posiblemente ejecutar código de su elección a través de un estilo de ODF diseñado para tal fin en un documento ODF. NOTA: esta es la misma vulnerabilidad que CVE-2012-3455, pero fue dividido por la CNA aunque Calligra y KOffice comparten el mismo código base. • https://www.exploit-db.com/exploits/37576 http://lists.opensuse.org/opensuse-security-announce/2012-08/msg00026.html http://marc.info/?l=bugtraq&m=136733075705494&w=2 http://media.blackhat.com/bh-us-12/Briefings/C_Miller/BH_US_12_Miller_NFC_attack_surface_WP.pdf http://secunia.com/advisories/50050 http://www.kde.org/info/security/advisory-20120810-1.txt http://www.openwall.com/lists/oss-security/2012/08/04/1 http://www.openwall.com/lists/oss-security/2012/08/04& • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •