Der er blevet afsløret information om to sårbarheder i det gratis kontorpakke LibreOffice, som er blevet tildelt et højt fare-niveau (8,3 ud af 10). Problemerne er blevet løst i de nylige opdateringer LibreOffice 7.6.4 og 7.5.9.
Den første sårbarhed (CVE-2023-6186) tillader udførelsen af vilkårlige scripts, når en bruger klikker på et særligt indsat link i dokumentet, der aktiverer indbyggede makroer eller interne kommandoer. I visse situationer kunne det opnås at deaktivere visningen af en forudgående advarsel om den udførte operation ved klik på sådanne links.
Den anden sårbarhed (CVE-2023-6185) tillader, at der ved åbning af et dokument med et specielt designet indbygget video kan udføres vilkårlige plugins til multimediarammeværket Gstreamer på Linux-platformen. Problemet skyldes mangel på passende escaping af specialtegn i videofilens navn, før der foretages et opkald til Gstreamer.
Kilde: opennet.ru
