DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
LibreOffice und OpenOffice: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Advisory ansehen veröffentlicht 2019-02-03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-16858US | critical9.8 | Exploit | ||
It was found that libreoffice before versions 6.0.7 and 6.1.3 was vulnerable to a directory traversal attack which could be used to execute arbitrary macros bundled with a document… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2130 vom 2019-08-06external
- Amazon Linux Security Advisory ALASLIBREOFFICE-2023-002 vom 2023-09-28external
- InsertScript Blog vom 2019-02-04external
- Ubuntu Security Notice USN-3883-1 vom 2019-02-07external
- WID-SEC-W-2023-2487 - CSAF Versionself
- WID-SEC-2023-2487 - Portal Versionself
- Debian Security Advisory DSA-4381-1 vom 2019-02-03external
- Libre Office Security Advisory CVE-2018-16858 vom 2019-02-03external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan