Byly odhaleny dvě zranitelnosti ve svobodném kancelářském balíčku LibreOffice, kterým byl přidělen vysoký stupeň nebezpečnosti (8.3 z 10). Problémy byly vyřešeny v nedávných aktualizacích LibreOffice 7.6.4 a 7.5.9.
První zranitelnost (CVE-2023-6186) umožňuje provést spuštění libovolného skriptu, pokud uživatel klikne na speciálně přidaný odkaz v dokumentu, který spouští vestavěné makra nebo interní příkazy. V určitých situacích bylo možné dosáhnout vypnutí zobrazení předběžného varování o prováděné operaci při kliknutí na takové odkazy.
Druhá zranitelnost (CVE-2023-6185) umožňuje při otevření dokumentu se speciálně upraveným vestavěným videem provést na platformě Linux spuštění libovolných pluginů pro multimediální rámec Gstreamer. Problém je způsoben nedostatkem řádného escapování speciálních znaků v názvu souboru s videem před zavoláním na Gstreamer.
Zdroj: opennet.ru
