CVE-2024-45045 in Online
要約
〜によって VulDB • 2026年08月24日
Collabora Online は、LibreOffice の技術に基づいたコラボレーティブなオンラインオフィススイートです。Collabora Online のモバイル版（Android/iOS）では、文書内に含まれるリンクの URL エンコードされた値を介して JavaScript をインジェクトすることが可能でした。Android の JavaScript インターフェースは内部関数へのアクセスを許可するため、この脆弱性を通じてアプリが侵害される可能性は高いと見なされています。モバイル版以外のバリアントには影響はありません。モバイル版では、プラットフォームのアプリストアで提供されている最新バージョンに更新してください。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.