BDU:2025-00555

Опубликовано: 10 дек. 2024

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость пакета офисных программ LibreOffice связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

The Document Foundation

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

LibreOffice

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 24.8.4 (LibreOffice)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.libreoffice.org/about-us/security/advisories/cve-2024-12425

Для ОС Astra Linux:

обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261228+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261040+astra8+ci19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

Обновление программного обеспечения libreoffice до версии 4:7.4.7+repack-1+deb12u8.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12425
CVE

EPSS

Процентиль: 18%

0.00058

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

ROS-20250203-06

CVSS3: 5.5

redos

5 месяцев назад

Множественные уязвимости libreoffice

CVE-2024-12425

ubuntu

6 месяцев назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in The Document Foundation LibreOffice allows Absolute Path Traversal. An attacker can write to arbitrary locations, albeit suffixed with ".ttf", by supplying a file in a format that supports embedded font files. This issue affects LibreOffice: from 24.8 before < 24.8.4.

CVE-2024-12425

CVSS3: 2.8

redhat

6 месяцев назад

CVE-2024-12425

nvd

6 месяцев назад

CVE-2024-12425

debian

6 месяцев назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Tra ...

EPSS

Процентиль: 18%

0.00058

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2