CH azonosító
CH-13367Angol cím
LibreOffice vulnerabilityFelfedezés dátuma
2016.06.26.Súlyosság
KözepesÖsszefoglaló
A LibreOffice közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó akár tetszőleges kódot is futtathat a számítógépen.
Leírás
A sérülékenységet a LibreOffice RTF feldolgozójának hibás működése okozza, kihasználásához a felhasználónak meg kell nyitnia egy speciálisan elkészített fájlt a sérülékeny programmal.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
execute arbitrary codeHatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.talosintelligence.com
CVE-2016-4324 - NVD CVE-2016-4324