Informationen über zwei Schwachstellen im freien Büro-Paket LibreOffice wurden veröffentlicht, die als hochgefährlich eingestuft wurden (8,3 von 10). Die Probleme wurden in den letzten Updates von LibreOffice 7.6.4 und 7.5.9 behoben.
Die erste Schwachstelle (CVE-2023-6186) ermöglicht es, beim Klicken auf einen im Dokument eingebetteten Link, der speziell hinzugefügt wurde, um die integrierten Makros oder internen Befehle auszuführen, willkürliche Skripte auszuführen. In bestimmten Situationen konnte die Anzeige der Warnung über die auszuführende Operation beim Klicken auf solche Links deaktiviert werden.
Die zweite Schwachstelle (CVE-2023-6185) ermöglicht es, beim Öffnen eines Dokuments mit einem speziell formatierten eingebetteten Video auf der Plattform Linux willkürliche Plugins des Multimedia-Frameworks Gstreamer auszuführen. Das Problem beruht auf dem Fehlen der richtigen Escapierung von Sonderzeichen im Dateinamen des Videos, bevor auf Gstreamer zugegriffen wird.
Quelle: opennet.ru
