CVE-2006-2198 : 詳細

CVE-2006-2198

7.76%V4
2006-06-30
18h00 +00:00
A01-Broken Access Control
Network
2024-08-07
17h43 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

OpenOffice.org (aka StarOffice) 1.1.x up to 1.1.5 and 2.0.x before 2.0.3 allows user-assisted attackers to conduct unauthorized activities via an OpenOffice document with a malicious BASIC macro, which is executed without prompting the user.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-264 Category : Permissions, Privileges, and Access Controls
Weaknesses in this category are related to the management of permissions, privileges, and other security features that are used to perform access control.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 7.6 AV:N/AC:H/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

関連製品

構成 0

Openoffice>>Openoffice >> Version 1.1.0

Openoffice>>Openoffice >> Version 1.1.1

Openoffice>>Openoffice >> Version 1.1.1a

Openoffice>>Openoffice >> Version 1.1.1b

Openoffice>>Openoffice >> Version 1.1.2

Openoffice>>Openoffice >> Version 1.1.3

Openoffice>>Openoffice >> Version 1.1.4

Openoffice>>Openoffice >> Version 1.1.5

Openoffice>>Openoffice >> Version 2.0.0

Openoffice>>Openoffice >> Version 2.0.0_rc1

Openoffice>>Openoffice >> Version 2.0.0_rc2

Openoffice>>Openoffice >> Version 2.0.0_rc3

Openoffice>>Openoffice >> Version 2.0.1

Openoffice>>Openoffice >> Version 2.0.2

Openoffice>>Openoffice >> Version 2.0.2_rc1

Openoffice>>Openoffice >> Version 2.0.2_rc2

Openoffice>>Openoffice >> Version 2.0.2_rc3

Openoffice>>Openoffice >> Version 2.0.2_rc4

Openoffice>>Openoffice >> Version 2.0.3_rc3

Openoffice>>Openoffice >> Version 2.0.3_rc4

Openoffice>>Openoffice >> Version 2.0.3_rc5

Openoffice>>Openoffice >> Version 2.0.3_rc6

Sun>>Staroffice >> Version 7.0

Sun>>Staroffice >> Version 8.0

参考資料

http://www.debian.org/security/2006/dsa-1104
Tags : vendor-advisory, x_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-313-1
Tags : vendor-advisory, x_refsource_UBUNTU
http://secunia.com/advisories/20893
Tags : third-party-advisory, x_refsource_SECUNIA
http://security.gentoo.org/glsa/glsa-200607-12.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://www.vupen.com/english/advisories/2006/2621
Tags : vdb-entry, x_refsource_VUPEN
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102490-1
Tags : vendor-advisory, x_refsource_SUNALERT
http://secunia.com/advisories/22129
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/20975
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/20867
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/21278
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/20910
Tags : third-party-advisory, x_refsource_SECUNIA
http://fedoranews.org/cms/node/2343
Tags : vendor-advisory, x_refsource_FEDORA
http://www.mandriva.com/security/advisories?name=MDKSA-2006:118
Tags : vendor-advisory, x_refsource_MANDRIVA
http://secunia.com/advisories/20995
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/20911
Tags : third-party-advisory, x_refsource_SECUNIA
http://securitytracker.com/id?1016414
Tags : vdb-entry, x_refsource_SECTRACK
http://www.securityfocus.com/bid/18738
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/23620
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.redhat.com/support/errata/RHSA-2006-0573.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/20913
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.ubuntu.com/usn/usn-313-2
Tags : vendor-advisory, x_refsource_UBUNTU
http://www.vupen.com/english/advisories/2006/2607
Tags : vdb-entry, x_refsource_VUPEN
http://www.kb.cert.org/vuls/id/170113
Tags : third-party-advisory, x_refsource_CERT-VN