Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240408-07

Опубликовано: 08 апр. 2024
Источник: redos

Описание

Множественные уязвимости libreoffice

Наименование уязвимого пакета

libreoffice

Пакет обновления

libreoffice-1:7.6.4.1-1.el7.x86_64

Версия уязвимого пакета младше

7.6.4.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libreoffice или Установить обновление для пакета(ов) libreoffice

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

08.04.2024

CVE-2023-6185

Идентификатор БДУ ФСТЭК России:

BDU:2023-08957

Описание уязвимости:

Уязвимость модуля Gstreamer пакета офисных программ LibreOffice существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запускать произвольные плагины Gstreamer

8.3 High

CVSS3

7.4 High

CVSS2

CVE-2023-6186

Идентификатор БДУ ФСТЭК России:

BDU:2023-08655

Описание уязвимости:

Уязвимость пакета офисных программ LibreOffice связана с возможностью внедрения кода или данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём встраивания вредоносного макроса в документ

8.3 High

CVSS3

7.4 High

CVSS2