Уязвимости в LibreOffice, позволяващи изпълнение на скрипт или плагин Gstreamer

Разкрита информация за две уязвимости в безплатния офис пакет LibreOffice, които получиха висок риск (8.3 от 10). Проблемите са отстранени в последните актуализации на LibreOffice 7.6.4 и 7.5.9.

Първата уязвимост (CVE-2023-6186) позволява извършването на произволен скрипт при кликване от потребителя на специално добавена в документа връзка, която стартира вградени макроси или вътрешни команди. В определени ситуации е можело да се отключи показването на предварително предупреждение за извършваната операция при кликване на подобни връзки.

Втората уязвимост (CVE-2023-6185) позволява при отваряне на документ със специално форматирано вградено видео да се извърши произволно изпълнение на плъгини за мултимедийната рамка Gstreamer на платформата Linux. Проблемът е причинен от липсата на подходящо екраниране на спецсимволи в името на файла с видео преди извикване на Gstreamer.

Източник: opennet.ru