CVE:CVE-2021-25832
CNNVD:CNNVD-202103-001
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
ONLYOFFICE Document Server v4.0.0-9-v6.0.0 存在缓冲区错误漏洞，该漏洞源于[core]模块存在BMP图像处理内部堆缓冲区溢出漏洞。攻击者可利用该漏洞可以获得DocumentServer上的远程代码执行。
solution:Upgrade onlyoffice document_server to a higher version than 6.0.0,and avoid the version [4.0.0-9,6.0.0]