CVE-2018-16858
Yüksək
Təsvir
Müəyyən edilmişdir ki, 6.0.7 və 6.1.3 versiyalarından əvvəlki libreoffice kataloq keçidi (directory traversal) hücumuna qarşı həssasdır və bu, sənədə daxil edilmiş ixtiyari makroların icra edilməsi üçün istifadə oluna bilər. Hücumçu elə bir sənəd hazırlaya bilər ki, o, LibreOffice tərəfindən açıldıqda, LibreOffice-in quraşdırılma yerinə nisbətən təyin edilmiş fayl sisteminin hər hansı ixtiyari yerindəki skriptdən Python metodunu icra edərdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLibreoffice
Dərc25 mar 2019
İlk görülmə25 mar 2019
Zəiflik növüCWE-356CWE-356
Necə düzəltmək olar
Yeniləyin
- libreoffice libreoffice6.0.7, 6.1.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | v < 6.0.7, 6.1.0 ≤ v < 6.1.3 | 6.0.7, 6.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.