CVE:CVE-2022-29777
CNNVD:CNNVD-202206-259
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
Onlyoffice Document Server v6.0.0版本及之前版本、Core 6.1.0.26版本及之前版本存在安全漏洞，该漏洞源于通过组件DesktopEditor/fontengine/fontconverter/FontFileBase.h发现包含堆溢出。
solution:Upgrade onlyoffice core to a higher version than 6.1.0.26,and avoid the version (,6.1.0.26]; Upgrade onlyoffice document_server to a higher version than 6.0.0,and avoid the version (,6.0.0]