Informações sobre duas vulnerabilidades no pacote de escritório livre LibreOffice foram reveladas, atribuindo-se a elas um alto nível de perigosidade (8,3 de 10). Os problemas foram corrigidos nas recentes atualizações do LibreOffice 7.6.4 e 7.5.9.
A primeira vulnerabilidade (CVE-2023-6186) permite a execução de scripts arbitrários quando um usuário clica em um link especialmente adicionado ao documento, que aciona macros embutidas ou comandos internos. Em certas situações, era possível desativar a exibição de alertas prévias ao realizar operações ao clicar em tais links.
A segunda vulnerabilidade (CVE-2023-6185) permite que, ao abrir um documento com vídeo embutido especialmente formatado, seja possível executar plugins arbitrários do framework multimídia Gstreamer na plataforma Linux. O problema é causado pela falta de correta escapagem de caracteres especiais no nome do arquivo de vídeo antes da chamada ao Gstreamer.
Fonte: opennet.ru
