CVE-2023-6185 in LibreOfficeИнформация

Сводка

по VulDB • 28.06.2026

Уязвимость, связанная с некорректной проверкой входных данных (Improper Input Validation) в интеграции GStreamer компонента LibreOffice от The Document Foundation, позволяет злоумышленнику выполнять произвольные плагины GStreamer.

В затронутых версиях имя файла встроенного видео недостаточно экранируется при передаче в GStreamer, что дает возможность атакующему запускать произвольные плагины gstreamer в зависимости от того, какие плагины установлены на целевой системе.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Document Foundation, The

Резервировать

17.11.2023

Раскрытие

11.12.2023

Модерация

принято

Вход

VDB-247386

EPSS

0.01017

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!