CVE-2008-0320 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：OpenOffice 解析 `DocumentSummaryInformation` 流时发生**堆溢出**。 💥 **后果**：用户打开畸形文档，即可触发溢出，导致**执行任意指令**，系统沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`DocumentSummaryInformation` 流解析逻辑存在缺陷。 ⚠️ **CWE**：数据中未提供具体 CWE 编号，但属于典型的**内存处理错误**。
Q3影响谁？（版本/组件）
📦 **受影响**：**OpenOffice (OOo)** 办公软件套件。 🌐 **背景**：Apache 基金会开源项目，涵盖文档、表格、演示等组件。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：获得**任意代码执行权限**。 📂 **数据风险**：可完全控制受害者的系统环境，窃取数据或植入后门。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**中等**。 👤 **条件**：需要用户**受骗打开**特制的畸形文档。无需远程直接攻击，依赖社会工程学诱导。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp 情况**：数据中 `pocs` 为空，无现成 PoC 列表。 🌍 **在野**：参考链接来自 Vupen 和 SecurityTracker，暗示当时已有**专业利用**或详细分析，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查是否使用 **OpenOffice** 且版本存在漏洞。 📄 **特征**：警惕包含畸形 `DocumentSummaryInformation` 流的 Office 文档。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。 📅 **时间**：2008年4月17日发布。 📝 **证据**：Apache 官方 CVE 页面、Ubuntu (USN-609-1)、RedHat (RHSA-2008:0175) 均发布了补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用宏**或限制文档编辑。 2. 使用**沙箱**环境预览可疑文档。 3. 升级至**最新安全版本**（既然已有补丁，这是最佳方案）。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**（历史视角）。 ⏳ **现状**：这是 **2008年** 的旧漏洞。 ✅ **建议**：若仍在使用旧版 OpenOffice，**立即升级**！现代 Office 软件通常已修复此类基础解析问题。