CVE-2024-45045 in Online
Resumen
por MITRE • 2024-08-29
Collabora Online es una suite de oficina colaborativa en línea basada en la tecnología LibreOffice. En las variantes de Collabora Online para dispositivos móviles (Android/iOS) era posible inyectar JavaScript a través de valores codificados en URL en enlaces contenidos en documentos. Dado que la interfaz JavaScript de Android permite el acceso a funciones internas, la probabilidad de que la aplicación pueda verse comprometida a través de esta vulnerabilidad se considera alta. Las variantes que no son para dispositivos móviles no se ven afectadas. Las variantes para dispositivos móviles deben actualizarse a la última versión proporcionada por la tienda de aplicaciones de la plataforma. No se conocen workarounds para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.