VULHUB ™

Open XML转换器可以转换在Office 2008 for Mac或2007 Office for Windows中创建的Open XML文件，以便在早期版本的Office for Mac中打开、编辑和保存这些文件。 Open XML File Format Converter for Mac自行安装的方式存在权限提升漏洞。在安装期间，Open XML File Format Converter for Mac更改了/Applications文件夹的文件系统ACL，降低了其安全设置，允许所有对文件夹中文件的访问。如果要利用这个漏洞，攻击者必须首先登录到系统。攻击者可以使用恶意可执行程序替换Open XML File Format Converter for Mac，当管理员之后登录并运行Open XML File Format Converter for Mac时，就会执行攻击者所提供的代码，允许攻击者完全控制受影响的系统。

Open XML转换器可以转换在Office 2008 for Mac或2007 Office for Windows中创建的Open XML文件，以便在早期版本的Office for Mac中打开、编辑和保存这些文件。 Open XML File Format Converter for Mac自行安装的方式存在权限提升漏洞。在安装期间，Open XML File Format Converter for Mac更改了/Applications文件夹的文件系统ACL，降低了其安全设置，允许所有对文件夹中文件的访问。如果要利用这个漏洞，攻击者必须首先登录到系统。攻击者可以使用恶意可执行程序替换Open XML File Format Converter for Mac，当管理员之后登录并运行Open XML File Format Converter for Mac时，就会执行攻击者所提供的代码，允许攻击者完全控制受影响的系统。