Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-02227

Опубликовано: 13 апр. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Уязвимость пакета офисных программ LibreOffice связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

The Document Foundation

Наименование ПО

LibreOffice

Версия ПО

от 7.0.0.1 до 7.0.0.3 включительно (LibreOffice)
от 7.0.1.1 до 7.0.1.2 включительно (LibreOffice)
от 7.0.2.1 до 7.0.2.2 включительно (LibreOffice)
от 7.0.4.1 до 7.0.4.2 включительно (LibreOffice)
7.0.3.1 (LibreOffice)
от 7.1.0.1 до 7.1.0.3 включительно (LibreOffice)
от 7.1.1.1 до 7.1.1.2 включительно (LibreOffice)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://libreoffice.org/about-us/security/advisories/cve-2021-25631/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%
0.0428
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 5 лет назад

In the LibreOffice 7-1 series in versions prior to 7.1.2, and in the 7-0 series in versions prior to 7.0.5, the denylist can be circumvented by manipulating the link so it doesn't match the denylist but results in ShellExecute attempting to launch an executable type.

CVSS3: 8.8
nvd
почти 5 лет назад

In the LibreOffice 7-1 series in versions prior to 7.1.2, and in the 7-0 series in versions prior to 7.0.5, the denylist can be circumvented by manipulating the link so it doesn't match the denylist but results in ShellExecute attempting to launch an executable type.

CVSS3: 8.8
debian
почти 5 лет назад

In the LibreOffice 7-1 series in versions prior to 7.1.2, and in the 7 ...

github
больше 3 лет назад

In the LibreOffice 7-1 series in versions prior to 7.1.2, and in the 7-0 series in versions prior to 7.0.5, the denylist can be circumvented by manipulating the link so it doesn't match the denylist but results in ShellExecute attempting to launch an executable type.

EPSS

Процентиль: 89%
0.0428
Низкий

8.8 High

CVSS3

9 Critical

CVSS2