ONLYOFFICE DocumentServer 缓冲区错误漏洞 CVE-2021-25832 CNVD-2021-17249
7.5
AV
AC
AU
C
I
A
发布：
2021-03-01
修订：
2024-11-21
Dockerhub DocumentServer是 Dockerhub开源的一个文件服务器。提供一个在线办公套件，包括用于文本，电子表格和演示文稿的查看器和编辑器 ONLYOFFICE DocumentServer v4.0.0-9-v6.0.0 存在缓冲区错误漏洞，该漏洞源于[core]模块存在BMP图像处理内部堆缓冲区溢出漏洞。攻击者可利用该漏洞可以获得DocumentServer上的远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
