PT-2020-3349 · Document Foundation+6 · Libreoffice+6
Publicado
2020-06-08
·
Atualizado
2024-06-15
·
CVE-2020-12802
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do LibreOffice anteriores à 6.4.4
Descrição
O problema está relacionado a uma falha no “modo furtivo” do LibreOffice, que permite que apenas documentos provenientes de locais confiáveis recuperem recursos remotos. Esse modo não vem ativado por padrão, mas pode ser ativado pelos usuários para impedir a inclusão de recursos remotos em um documento. A falha diz respeito especificamente a links gráficos remotos carregados a partir de documentos docx, que não estavam protegidos antes da versão 6.4.4. Isso poderia permitir que um invasor remoto acessasse dados confidenciais devido à falta de proteção dos dados internos.
Recomendações
Para versões anteriores à 6.4.4, atualize para a versão 6.4.4 ou posterior para resolver o problema. Como solução temporária, considere desativar o carregamento de links gráficos remotos de documentos docx até que a atualização seja aplicada. Restrinja o acesso a documentos e locais confidenciais para minimizar o risco de exploração.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Libreoffice
Red Hat
Rocky Linux
Suse