CVE-2018-16858
Yüksek
Açıklama
libreoffice'in 6.0.7 ve 6.1.3 versiyonlarından önceki sürümlerinin, bir belgeyle birlikte paketlenmiş rastgele makroları çalıştırmak için kullanılabilecek bir dizin gezginliği (directory traversal) saldırısına karşı savunmasız olduğu tespit edilmiştir. Bir saldırgan, LibreOffice tarafından açıldığında, LibreOffice kurulum konumuna göre belirtilen herhangi bir dosya sistemi konumundaki bir betikten Python metodunu çalıştıracak şekilde özel olarak hazırlanmış bir belge oluşturabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLibreoffice
Yayın25 Mar 2019
İlk görülme25 Mar 2019
Zayıflık türüCWE-356CWE-356
Nasıl düzeltilir
Güncelleyin
- libreoffice libreoffice6.0.7, 6.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | v < 6.0.7, 6.1.0 ≤ v < 6.1.3 | 6.0.7, 6.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.