Уязвимость неконтролируемого запуска исполняемых файлов через гиперссылки в LibreOffice для Windows и macOS
Описание
Уязвимость в обработке гиперссылок LibreOffice позволяет злоумышленнику создавать документы с гиперссылками, указывающими на расположение исполняемого файла в файловой системе целевого пользователя. Если жертва активирует такую гиперссылку, исполняемый файл запускается безусловно. На Windows и macOS при обработке гиперссылки, активированной пользователем, не осуществляется проверка на то, является ли цель гиперссылки исполняемым файлом, из-за чего такие цели запускаются безоговорочно.
Затронутые версии ПО
- Все версии LibreOffice для Windows и macOS до 6.1.6
- Версии LibreOffice для Windows и macOS в серии 6.2 до 6.2.3
Тип уязвимости
Неконтролируемый запуск исполняемого файла
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одно из
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
A vulnerability in LibreOffice hyperlink processing allows an attacker to construct documents containing hyperlinks pointing to the location of an executable on the target users file system. If the hyperlink is activated by the victim the executable target is unconditionally launched. Under Windows and macOS when processing a hyperlink target explicitly activated by the user there was no judgment made on whether the target was an executable file, so such executable targets were launched unconditionally. This issue affects: All LibreOffice Windows and macOS versions prior to 6.1.6; LibreOffice Windows and macOS versions in the 6.2 series prior to 6.2.3.
A vulnerability in LibreOffice hyperlink processing allows an attacker ...
A vulnerability in LibreOffice hyperlink processing allows an attacker to construct documents containing hyperlinks pointing to the location of an executable on the target users file system. If the hyperlink is activated by the victim the executable target is unconditionally launched. Under Windows and macOS when processing a hyperlink target explicitly activated by the user there was no judgment made on whether the target was an executable file, so such executable targets were launched unconditionally. This issue affects: All LibreOffice Windows and macOS versions prior to 6.1.6; LibreOffice Windows and macOS versions in the 6.2 series prior to 6.2.3.
Уязвимость пакета офисных программ LibreOffice, существующая из-за недостаточной проверки входных данных, позволяющая оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
7.8 High
CVSS3
6.8 Medium
CVSS2