CVE-2019-9848
Оценки
EPSS
Процентиль: 86.6%
CVSS
Оценка CVSS: 7.3/10
Все оценки CVSS
Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Низкое (L)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Низкое (L)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Низкое (L)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
LibreOffice имеет функцию, позволяющую документам указывать, что предустановленные скрипты могут выполняться при различных событиях документа, таких как наведение указателя мыши и т. д. LibreOffice обычно также поставляется в комплекте с LibreLogo, программируемым скриптом векторной графики-черепахи, которым можно манипулировать для выполнения произвольных команд python. Используя функцию событий документа для запуска LibreLogo для выполнения python, содержащегося в документе, можно создать вредоносный документ, который будет выполнять произвольные команды python молча, без предупреждения. В исправленных версиях LibreLogo нельзя вызывать из обработчика событий документа. Эта проблема затрагивает: Document Foundation LibreOffice версий до 6.2.5.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Рекомендации
Источник: nvd
All LibreOffice users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=app-office/libreoffice-6.2.5.2”
All LibreOffice binary users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose
“>=app-office/libreoffice-bin-6.2.5.2”
Уязвимое ПО (34)
Тип: Конфигурация
Продукт: LibreOffice-still
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-common
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-extensions
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-gtk2
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-gtk3
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-integrated
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-kde5
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-be
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-de
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-es
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-fr
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-kk
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-pt-BR
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-ru
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-tt
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-langpack-uk
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-mimetypes
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-qt5
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: LibreOffice-still-sdk
Операционная система: altlinux
{ "fixed": "0:6.2.6.2-alt1"}
Источник: redhat
Тип: Конфигурация
Продукт: libreoffice
Операционная система: astra 1.6.3
{ "unaffected": true}
Источник: astra