CVE:CVE-2010-3451
CNNVD:CNNVD-201101-399
OpenOffice.org 是一套跨平台的办公室软件套件，能在 Windows、Linux、MacOS X (X11)、和 Solaris 等操作系统上执行。
OpenOffice oowriter RTF解析程序中存在释放后使用漏洞。畸形的表单数据可造成将元素插入到SwTableBoxes对象以跳过索引，而非严格保留顺序。代表对象中使用的数据元素数字的nA字段将与最近插入元素的索引不同步，造成使用后重放漏洞。远程攻击者可以借助RTF文档中的特制表格导致拒绝服务(应用程序崩溃)或者执行任意代码。
solution:Upgrade apache openoffice to a higher version than 3.3.0,and avoid the version [2.0.0,3.3.0); Upgrade canonical ubuntu_linux to a higher version than 8.04,9.10,10.04,10.10,and avoid the version 8.04,9.10,10.04,10.10; Upgrade debian debian_linux to a higher version than 5.0,6.0,and avoid the version 5.0,6.0