Errata ALT-PU-2023-8037-2: Информация
Имя пакета: LibreOffice-still
Версия: 7.5.9.2-alt1
Бюллетень изменен: 14 декабря 2023 г.
Задание: #336057
Исправления
Опубликовано: 11 декабря 2023 г.
BDU:2023-08655
Уязвимость пакета офисных программ LibreOffice, связанная с возможностью внедрения кода или данных, позволяющая нарушителю выполнить произвольный код
Важность: HIGH (8,3) Вектор: AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H
Ссылки:
Опубликовано: 11 декабря 2023 г.
Изменено: 31 декабря 2023 г.
Изменено: 31 декабря 2023 г.
CVE-2023-6185
Improper Input Validation vulnerability in GStreamer integration of The Document Foundation LibreOffice allows an attacker to execute arbitrary GStreamer plugins. In affected versions the filename of the embedded video is not sufficiently escaped when passed to GStreamer enabling an attacker to run arbitrary gstreamer plugins depending on what plugins are installed on the target system.
Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки:
- https://www.libreoffice.org/about-us/security/advisories/cve-2023-6185
- https://www.debian.org/security/2023/dsa-5574
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QB7UB6CTWQUDOE657OVVRSDYUY3IPBJG/
- https://lists.debian.org/debian-lts-announce/2023/12/msg00026.html
Опубликовано: 11 декабря 2023 г.
Изменено: 31 декабря 2023 г.
Изменено: 31 декабря 2023 г.
CVE-2023-6186
Insufficient macro permission validation of The Document Foundation LibreOffice allows an attacker to execute built-in macros without warning. In affected versions LibreOffice supports hyperlinks with macro or similar built-in command targets that can be executed when activated without warning the user.
Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки:
- https://www.libreoffice.org/about-us/security/advisories/cve-2023-6186
- https://www.debian.org/security/2023/dsa-5574
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QB7UB6CTWQUDOE657OVVRSDYUY3IPBJG/
- https://lists.debian.org/debian-lts-announce/2023/12/msg00026.html