Feltárultak a LibreOffice ingyenes irodai csomagjában lévő két sebezhetőség részletei, amelyek magas kockázati szintet kaptak (8,3 a 10-ből). A problémákat a LibreOffice 7.6.4 és 7.5.9-es legújabb frissítései orvosolták.
Az első sebezhetőség (CVE-2023-6186) lehetővé teszi, hogy a felhasználó által a dokumentumba illesztett hivatkozásra kattintva tetszőleges szkript végrehajtásra kerüljön sor, amely beépített makrókat vagy belső parancsokat indít el. Bizonyos helyzetekben lehetővé vált a figyelmeztető üzenet előzetes megjelenítésének letiltása az ilyen hivatkozásokra végzett kattintáskor.
A második sebezhetőség (CVE-2023-6185) arra enged lehetőséget, hogy egy speciálisan formázott beépített videóval rendelkező dokumentum megnyitásakor az Linux platformon tetszőleges Gstreamer multimédiás keretrendszerhez készített pluginek végezzenek el végrehajtást. A problémát a fájlnévben található speciális karakterek megfelelő szűrésének hiánya okozta a Gstreamernek való hivatkozás előtt.
Forrás: opennet.ru
