Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] LibreOffice opravuje 2 zraniteľnosti
LibreOffice verziou 24.8.4 opravuje dve zraniteľnosti. Detailné informácie a PoC k nim sú k dispozícii na [1][2].
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva s využitím špeciálne upravenej URL schémy "vnd.sun.star.expand" umožnené čítať citlivé informácie ako sú resetovacie tokeny k heslám, premenné prostredia alebo konfiguračné súbory a exfiltrovať ich na svoj server [1][3]. Zraniteľnosť je zneužiteľná tak pri otvorení škodlivého dokumentu používateľom na desktope, ako aj pri automatickom spracovaní dokumentu serverom bez grafického rozhrania (headless) [1].
Zraniteľnosť sa nachádza v produkte:
- *:LibreOffice;>=24.8,<24.8.4;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Viac informácií:
- CVE-2024-12426 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 1. 2025.
Neautentizovanému vzdialenému útočníkovi je vďaka nedostatočnému overovaniu cesty pri spracovaní vložených fontov umožnené pomocou sociálneho inžinierstva zapísať ľubovoľný súbor s príponou .ttf mimo určeného dočasného adresára v systéme obete a zachovať ho aj po ukončení procesu LibreOffice, čo môže pri automatickom spracovaní dokumentu serverom potenciálne viesť k eskalácii oprávnení alebo vykonaniu útoku XSS [1][4].
Zraniteľnosť sa nachádza v produkte:
- *:LibreOffice;>=24.8,<24.8.4;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2024-12425 na cve.org, NVD
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 26. 2. 2025.