CVE-2023-1183 in LibreOffice

Résumé

par VulDB • 30/06/2026

Une faille a été identifiée dans le paquet LibreOffice. Un attaquant peut créer un fichier .odb contenant un fichier « database/script » avec une commande SCRIPT, où le contenu du fichier pourrait être écrit dans un nouveau fichier dont l'emplacement est déterminé par l'attaquant.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 06/03/2023
• Divulgation: 10/07/2023
• Modérer: accepté
• Entrée: VDB-231944
• CPE: 20230710
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (CNA)
• EPSS: 0.64635
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1183
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1183/