CVE-2024-12426
Orta
Açıklama
The Document Foundation LibreOffice'da Ortam Değişkenlerinin ve rastgele INI dosyası değerlerinin Yetkisiz bir Aktöre ifşa edilmesi zafiyeti. Ortam değişkenlerini veya INI dosyası değerlerini genişleten URL'ler oluşturulabilir; bu nedenle, bu tür bağlantılar içeren bir belge açıldığında potansiyel olarak hassas bilgiler uzak bir sunucuya sızdırılabilir. Bu sorun şu LibreOffice sürümlerini etkilemektedir: 24.8 ile 24.8.4 öncesi arasındaki sürümler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Libreoffice
Yayın7 Oca 2025
İlk görülme7 Oca 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- libreoffice libreoffice24.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 24.8.0.1 ≤ v < 24.8.4, 24.8.0.0 | 24.8.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.