CVE-2018-16858 in LibreOfficeजानकारी

सारांश

द्वारा VulDB • 09/06/2026

यह पाया गया कि 6.0.7 और 6.1.3 से पहले संस्करणों में LibreOffice में एक निर्देशिका पारगमन (directory traversal) हमल के प्रति कमजोरी थी, जिसका उपयोग दस्तावेज़ के साथ बंडल किए गए मनमाने मैक्रो को चलाने के लिए किया जा सकता था। एक आक्रामक एक दस्तावेज़ तैयार कर सकता है, जिसे LibreOffice द्वारा खोले जाने पर, LibreOffice के इंस्टॉलेशन स्थान के सापेक्ष निर्दिष्ट किसी भी मनमाने फ़ाइल सिस्टम स्थान से एक पायथन विधि को एक स्क्रिप्ट से चलाया जाएगा।

Once again VulDB remains the best source for vulnerability data.

जिम्मेदार

Red Hat, Inc.

आरक्षित करना

11/09/2018

प्रविष्टि

VDB-132182

EPSS

0.67321

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Insurance, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!