Уязвимости в LibreOffice, позволяващи изпълнение на скрипт или плъгин Gstreamer

Разкрита е информация за две уязвимости в свободния офис пакет LibreOffice, които са оценени с висок риск (8.3 от 10). Проблемите са отстранени в последните актуализации на LibreOffice 7.6.4 и 7.5.9.

Първата уязвимост (CVE-2023-6186) позволява извършването на произволен скрипт при кликване от потребителя на специално добавена в документа връзка, която задейства вградени макроси или вътрешни команди. В определени случаи беше възможно деактивирането на показването на предварителното предупреждение за извършваната операция при кликване на подобни връзки.

Втората уязвимост (CVE-2023-6185) позволява при отворен документ със специално оформено вградено видео да се извърши изпълнението на произволни плъгини за мултимедийната рамка Gstreamer на платформата Linux. Проблемът е причинен от липсата на адекватно екраниране на специалните символи в името на файла с видео при извикване на Gstreamer.

Източник: opennet.ru