CVE-2023-6185 in LibreOffice
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di convalida impropria dell'input nell'integrazione di GStreamer in LibreOffice della The Document Foundation consente a un attaccante di eseguire plugin arbitrari di GStreamer.
Nelle versioni colpite, il nome del file video incorporato non viene sufficientemente protetto (escaped) quando passato a GStreamer, consentendo all’attaccante di eseguire plugin gstreamer arbitrari in base ai plugin installati sul sistema target.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.