{"id":112163,"date":"2023-12-12T15:10:23","date_gmt":"2023-12-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer"},"modified":"2023-12-12T15:10:23","modified_gmt":"2023-12-12T13:10:23","slug":"uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in LibreOffice, die die Ausf\u00fchrung von Skripten oder Gstreamer-Plugins erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informationen \u00fcber zwei Schwachstellen im freien B\u00fcro-Paket LibreOffice wurden ver\u00f6ffentlicht, die als hochgef\u00e4hrlich eingestuft wurden (8,3 von 10). Die Probleme wurden in den letzten Updates von LibreOffice 7.6.4 und 7.5.9 behoben. <\/p>\n
Die erste Schwachstelle (CVE-2023-6186) erm\u00f6glicht es, beim Klicken auf einen im Dokument eingebetteten Link, der speziell hinzugef\u00fcgt wurde, um die integrierten Makros oder internen Befehle auszuf\u00fchren, willk\u00fcrliche Skripte auszuf\u00fchren. In bestimmten Situationen konnte die Anzeige der Warnung \u00fcber die auszuf\u00fchrende Operation beim Klicken auf solche Links deaktiviert werden. <\/p>\n
Die zweite Schwachstelle (CVE-2023-6185) erm\u00f6glicht es, beim \u00d6ffnen eines Dokuments mit einem speziell formatierten eingebetteten Video auf der Plattform Linux willk\u00fcrliche Plugins des Multimedia-Frameworks Gstreamer auszuf\u00fchren. Das Problem beruht auf dem Fehlen der richtigen Escapierung von Sonderzeichen im Dateinamen des Videos, bevor auf Gstreamer zugegriffen wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"