Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] LibreOffice opravuje 2 zraniteľnosti
LibreOffice verziami 24.8.5 a 25.2.1 opravuje 2 zraniteľnosti [1][2].
Neautentizovanému lokálnemu útočníkovi je vďaka nedostatočnej validácii vstupu umožnené spustiť odkazy smerujúce na spustiteľné súbory Windows bez akéhokoľvek obmedzenia pri ich aktivácii [1].
Zraniteľnosť sa nachádza v produkte:
- *:LibreOffice; <24.8.5
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:H
Viac informácií:
- CVE-2025-0514 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 2. 2025.
Neautentizovanému lokálnemu útočníkovi je umožnené vytvoriť odkaz v prehliadači využívajúci schému 'vnd.libreoffice.command', ktorý obsahuje vnorenú URL. Pri odovzdaní tohto odkazu do LibreOffice môže dôjsť k volaniu interných makier s ľubovoľnými argumentmi [2].
Zraniteľnosť sa nachádza v produkte:
- *:LibreOffice; <24.8.5
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:H
Viac informácií:
- CVE-2025-1080 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 3. 2025.