0.975 High
EPSS
Percentile
100.0%
CVE ID:CVE-2014-0160
LibreOffice是一套可与其他主要办公室软体相容的套件,可在各种平台上执行。
LibreOffice所绑定的OpenSSL存在安全漏洞,OpenSSL处理TLS”心跳“扩展存在一个边界错误,允许攻击者利用漏洞获取64k大小的已链接客户端或服务器的内存内容。内存信息可包括私钥,用户名密码等。
0
LibreOffice 4.x
LibreOffice 4.2.3版本已修复该漏洞,建议用户下载使用:
http://www.libreoffice.org/
0.975 High
EPSS
Percentile
100.0%