SicherheitsanfĂ€lligkeit in LibreOffice, die die AusfĂŒhrung von Code beim Ăffnen von schĂ€dlichen Dokumenten ermöglicht
Im BĂŒro-Paket LibreOffice wurde eine SicherheitsanfĂ€lligkeit (CVE-2019-9848) entdeckt, die genutzt werden kann, um bei der Ăffnung von Dokumenten, die von einem Angreifer vorbereitet wurden, beliebigen Code auszufĂŒhren. Die SicherheitsanfĂ€lligkeit entsteht durch den Umstand, dass die Komponente LibreLogo, die zum Erlernen der Programmierung und zum EinfĂŒgen von Vektorgrafiken gedacht ist, ihre Operationen in Code in der Programmiersprache Python ĂŒbersetzt. Hat ein Angreifer die Möglichkeit, Anweisungen von LibreLogo auszufĂŒhren, kann er jede Art von Code in Python erreichen […]
