Informatie over twee kwetsbaarheden in de gratis kantoorsuite LibreOffice is onthuld, die een hoog risico niveau heeft gekregen (8.3 van 10). De problemen zijn verholpen in de recente updates van LibreOffice 7.6.4 en 7.5.9.
De eerste kwetsbaarheid (CVE-2023-6186) maakt het mogelijk om willekeurige scripts uit te voeren wanneer een gebruiker op een speciaal toegevoegde link in het document klikt, die ingebouwde macro's of interne commando's activeert. In bepaalde situaties kon de melding over de voorgenomen actie worden uitgeschakeld bij het klikken op dergelijke links.
De tweede kwetsbaarheid (CVE-2023-6185) maakt het mogelijk om bij het openen van een document met speciaal opgemaakt ingebouwd video op het Linux-platform willekeurige plugins van het multimedia-framework Gstreamer uit te voeren. Dit probleem wordt veroorzaakt door het ontbreken van de juiste escape van speciale tekens in de bestandsnaam van de video voordat deze naar Gstreamer wordt verwezen.
Bron: opennet.ru
