{"id":112163,"date":"2023-12-12T15:10:23","date_gmt":"2023-12-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer"},"modified":"2023-12-12T15:10:23","modified_gmt":"2023-12-12T13:10:23","slug":"uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-libreoffice-pozvolyayushhie-vypolnit-skript-ili-plagin-gstreamer","title":{"rendered":"Vulnerabilit\u00e0 in LibreOffice che consentono di eseguire uno script o un plugin Gstreamer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono emerse informazioni su due vulnerabilit\u00e0 nel pacchetto di office gratuito LibreOffice, classificate con un alto livello di pericolo (8.3 su 10). I problemi sono stati risolti negli ultimi aggiornamenti di LibreOffice 7.6.4 e 7.5.9. <\/p>\n
La prima vulnerabilit\u00e0 (CVE-2023-6186) consente l'esecuzione di script arbitrari quando l'utente fa clic su un link appositamente aggiunto al documento, che avvia macro incorporate o comandi interni. In determinate situazioni, era possibile disattivare la visualizzazione dell'avviso preliminare sull'operazione in corso cliccando su tali link. <\/p>\n
La seconda vulnerabilit\u00e0 (CVE-2023-6185) consente, aprendo un documento con un video incorporato appositamente formattato, l'esecuzione di plugin arbitrari sul framework multimediale Gstreamer su piattaforma Linux. Il problema \u00e8 causato dalla mancanza di corretta codifica dei caratteri speciali nel nome del file video prima della chiamata a Gstreamer. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"