CVE-2024-45045 in Onlineالمعلومات

الملخص

بحسب VulDB • 02/08/2026

Collabora Online هو حزمة مكتبية تعاونية عبر الإنترنت تعتمد على تقنية LibreOffice. في إصدارات Collabora Online للأجهزة المحمولة (Android/iOS)، كان من الممكن حقن شفرة JavaScript عن طريق قيم مشفرة برابط URL موجودة داخل الروابط المضمنة في المستندات. ونظراً لأن واجهة JavaScript الخاصة بنظام Android تتيح الوصول إلى الدوال الداخلية، فإن احتمالية تعرض التطبيق للاختراق عبر هذه الثغرة تُعتبر عالية. الإصدارات غير المحمولة ليست متأثرة. يُنصح بإصداراتها المحمولة بالتحديث إلى أحدث إصدار متوفر من متجر التطبيقات الخاص بالمنصة (App Store). لا توجد حلول بديلة معروفة لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

21/08/2024

إفشاء

29/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-276123

EPSS

0.00289

KEV

لا

النشاطات

منخفض جدًا

القطاع

Homeoffice, Police

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!