Es wurden Informationen zu zwei Sicherheitsanfälligkeiten im freien Bürosoftware-Paket LibreOffice veröffentlicht, die als hochgefährlich eingestuft werden (8,3 von 10). Die Probleme wurden in den kürzlich veröffentlichten Updates LibreOffice 7.6.4 und 7.5.9 behoben.
Die erste Sicherheitsanfälligkeit (CVE-2023-6186) ermöglicht die Ausführung beliebiger Skripte, wenn ein Benutzer auf einen speziell in das Dokument eingefügten Link klickt, der integrierte Makros oder interne Befehle auslöst. In bestimmten Situationen war es möglich, die Warnmeldung über die bevorstehende Aktion beim Klicken auf solche Links zu unterdrücken.
Die zweite Sicherheitsanfälligkeit (CVE-2023-6185) erlaubt es, beim Öffnen eines Dokuments mit speziell formatiertem eingebetteten Video auf der Linux-Plattform beliebige Plugins des Multimedia-Frameworks Gstreamer auszuführen. Das Problem entsteht durch fehlende ordnungsgemäße Escape-Behandlung von Sonderzeichen im Dateinamen des Videos, bevor auf Gstreamer zugegriffen wird.
Quelle: opennet.ru
