BDU:2020-03673

BDU

Высокий

Уязвимость офисного пакета LibreOffice связана с ошибкой форм, в которых мог содержать URL на внешний сервер. Эксплуатация уязвимости может…

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Уязвимость офисного пакета LibreOffice связана с ошибкой форм, в которых мог содержать URL на внешний сервер. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Теги · CWE

Без аутентификации

Затронутые продукты

Novell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise module for open buildservice development toolsNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise software development kitNovell inc. Suse linux enterprise workstation extensionNovell inc. Suse linux enterprise workstation extension

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Novell

Suse Linux Enterprise Workstation Extension Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Module For Open Buildservice Development Tools

The Document Foundation

Libreoffice

Продукт	Вендор	Статус
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise module for open buildservice development tools	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise software development kit	novell inc.	Отслеживается
suse linux enterprise workstation extension	novell inc.	Отслеживается
suse linux enterprise workstation extension	novell inc.	Отслеживается

Показаны первые 20 из 36

Источники данных

BDU

Связанные уязвимости

CVE-2020-12803

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12803@https://nvd.nist.gov/vuln/detail/CVE-2020-12803@https://security-tracker.debian.org/tracker/CVE-2020-12803@https://www.libreoffice.org/about-us/security/advisories/CVE-2020-12803@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200722SE16@https://security-tracker.debian.org/tracker/CVE-2020-12803@https://www.suse.com/security/cve/CVE-2020-12803/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PQIBAKXD7VO5IGBD7ZMH3GGBNR5R2IOA/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://altsp.su/obnovleniya-bezopasnosti/