CVE:CVE-2022-29776
CNNVD:CNNVD-202206-255
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
Ascensio System ONLYOFFICE Document Server v6.0.0版本及之前版本、Core 6.1.0.26版本及之前版本存在安全漏洞，该漏洞源于通过组件DesktopEditor/common/File.cpp发现包含堆栈溢出。
solution:Upgrade onlyoffice core to a higher version than 6.1.0.26,and avoid the version (,6.1.0.26]; Upgrade onlyoffice document_server to a higher version than 6.0.0,and avoid the version (,6.0.0]