DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
LibreOffice: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-06-08
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu überschreiben.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-12803US | medium6.5 | — | ||
ODF documents can contain forms to be filled out by the user. Similar to HTML forms, the contained form data can be submitted to a URI, for example, to an external web server. To c… | ||||
| CVE-2020-12802US | medium5.3 | — | ||
LibreOffice has a 'stealth mode' in which only documents from locations deemed 'trusted' are allowed to retrieve remote resources. This mode is not the default mode, but can be ena… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:2217-1 vom 2020-08-12external
- SUSE Security Update SUSE-SU-2020:2235-1 vom 2020-08-13external
- SUSE Security Update SUSE-SU-2020:2283-1 vom 2020-08-20external
- Red Hat Security Advisory RHSA-2020:4628 vom 2020-11-04external
- Debian Security Advisory DLA-3703 vom 2023-12-31external
- Ubuntu Security Notice USN-5694-1 vom 2022-10-20external
- WID-SEC-W-2022-1808 - CSAF Versionself
- WID-SEC-2022-1808 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan