Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství s využitím speciálně upraveného URL schématu "vnd.sun.star.expand" umožněno číst citlivé informace jako jsou resetovací tokeny k heslům, proměnné prostředí či konfigurační soubory a exfiltrovat je na svůj server [1][3]. Zranitelnost je zneužitelná jak při otevření škodlivého dokumentu uživatelem na desktopu, tak při automatickém zpracování dokumentu serverem bez grafického rozhraní (headless) [1].

Zranitelnost se nachází v produktu:

• *:LibreOffice;>=24.8,<24.8.4;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Více informací:

• CVE-2024-12426 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zranitelnost byla veřejně oznámena 7. 1. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ověřování cesty při zpracování vložených fontů umožněno pomocí sociálního inženýrství zapsat libovolný soubor s příponou .ttf mimo určený dočasný adresář v systému oběti a zachovat jej i po ukončení procesu LibreOffice, což může při automatickém zpracování dokumentu serverem potenciálně vést k eskalaci oprávnění či vykonání útoku XSS [1][4].

Zranitelnost se nachází v produktu:

• *:LibreOffice;>=24.8,<24.8.4;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Více informací:

• CVE-2024-12425 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 7. 1. 2025.