Otkrivene su informacije o dvije ranjivosti u slobodnom uredskom paketu LibreOffice, kojima je dodijeljena visoka razina opasnosti (8.3 od 10). Problemi su riješeni u nedavnim ažuriranjima LibreOffice 7.6.4 i 7.5.9.
Prva ranjivost (CVE-2023-6186) omogućava izvršenje proizvoljnog skripta kada korisnik klikne na posebno dodanu vezu u dokumentu koja pokreće ugrađene makroe ili interna naredbe. U određenim situacijama moglo se postići isključivanje prikazivanja prethodnog upozorenja o operaciji tijekom klika na takve veze.
Druga ranjivost (CVE-2023-6185) omogućava izvršenje proizvoljnih dodataka za multimedijski okvir Gstreamer na Linux platformi prilikom otvaranja dokumenta s posebno oblikovanim ugrađenim videozapisom. Problem je uzrokovan nedostatkom odgovarajućeg isekanja posebnih znakova u imenu datoteke s videom prije pozivanja na Gstreamer.
Izvor: opennet.ru
