CVE-2024-45045 in Online
Сводка
по VulDB • 02.08.2026
Collabora Online — это совместный онлайн-офисный пакет, основанный на технологии LibreOffice. В мобильных версиях Collabora Online для устройств Android/iOS была возможна инъекция JavaScript через значения URL-кодированных параметров в ссылках, содержащихся в документах. Поскольку интерфейс JavaScript в Android позволяет получать доступ к внутренним функциям, вероятность того, что приложение может быть скомпрометировано посредством данной уязвимости, считается высокой. Немобильные версии не затронуты. Мобильным версиям следует обновиться до последней версии, предоставленной через магазин приложений платформы (appstore). Известных обходных путей для этой уязвимости нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.