CVE-2018-16858 in LibreOfficeinformation

Résumé

par VulDB • 13/05/2026

Il est apparu que les versions de LibreOffice antérieures aux versions 6.0.7 et 6.1.3 étaient vulnérables à une attaque par traversal de répertoire, qui pouvait être utilisée pour exécuter des macros arbitraires intégrées à un document. Un attaquant pourrait créer un document qui, une fois ouvert par LibreOffice, exécuterait une méthode Python issue d'un script situé à n'importe quel emplacement du système de fichiers, spécifié de manière relative par rapport à l'emplacement d'installation de LibreOffice.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Red Hat, Inc.

Réserver

11/09/2018

Modérer

accepté

Entrée

VDB-132182

CPE

prêt

Exploitation

Télécharger

EPSS

0.67321

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!