LibreOffice ievainojamības, kas ļauj izpildīt Gstreamer skriptu vai spraudni

Ir atklāta informācija par divām bezmaksas biroja programmatūras pakotnes LibreOffice ievainojamībām, kas novērtētas kā augstas nopietnības (8.3 no 10). Problēmas tika novērstas jaunākajos LibreOffice 7.6.4 un 7.5.9 atjauninājumos.

Pirmā ievainojamība (CVE-2023-6186) ļauj patvaļīgi izpildīt skriptus, kad lietotājs noklikšķina uz speciāli ievietotas saites dokumentā, izpildot iegultos makro vai iekšējas komandas. Dažās situācijās, noklikšķinot uz šādām saitēm, bija iespējams atspējot brīdinājuma ziņojumu par veicamo darbību.

Otrā ievainojamība (CVE-2023-6185) ļauj izmantot platformas aizsardzību, atverot dokumentu ar speciāli izveidotu iegultu video. Linux Tiek izpildīti patvaļīgi spraudņi Gstreamer multimediju ietvaram. Problēma rodas tāpēc, ka pirms Gstreamer izsaukšanas video faila nosaukumā nav pareizi izmantota speciālo rakstzīmju atsoļa funkcija.

Avots: opennet.ru