imPC@ndo EN

Tracker / CVE-2018-10583

CVE-2018-10583

Alta 7.5

An information disclosure vulnerability occurs when LibreOffice 6.0.3 and Apache OpenOffice Writer 4.1.5 automatically process and initiate an SMB connection embedded in a malicious file, as demonstrated by xlink:href=file://192.168.0.2/test.jpg within an office:document-content element in a .odt XML document.

Prodotti e versioni affette

apache openoffice
canonical ubuntu_linux
debian debian_linux
libreoffice libreoffice
redhat enterprise_linux_desktop
redhat enterprise_linux_server
redhat enterprise_linux_workstation

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti