{"id":112163,"date":"2023-12-12T15:10:23","date_gmt":"2023-12-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer"},"modified":"2023-12-12T15:10:23","modified_gmt":"2023-12-12T13:10:23","slug":"uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","title":{"rendered":"Vulnerabilidades en LibreOffice que permiten ejecutar scripts o complementos de Gstreamer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha revelado informaci\u00f3n sobre dos vulnerabilidades en el paquete de oficina gratuito LibreOffice, que se han clasificado como de alto riesgo (8.3 de 10). Los problemas se han solucionado en las actualizaciones recientes de LibreOffice 7.6.4 y 7.5.9. <\/p>\n
La primera vulnerabilidad (CVE-2023-6186) permite la ejecuci\u00f3n de un script arbitrario al hacer clic en un enlace especialmente a\u00f1adido al documento, que activa macros integradas o comandos internos. En ciertas situaciones, era posible desactivar la visualizaci\u00f3n del aviso previo sobre la acci\u00f3n al hacer clic en tales enlaces. <\/p>\n
La segunda vulnerabilidad (CVE-2023-6185) permite, al abrir un documento con un video integrado especialmente dise\u00f1ado, la ejecuci\u00f3n de plugins arbitrarios para el marco multimedia Gstreamer en la plataforma Linux. El problema se debe a la falta de una adecuada escapada de caracteres especiales en el nombre del archivo de video antes de su uso con Gstreamer. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"