PT-2020-3350 · Document Foundation+8 · Libreoffice+8
Publicado
2020-06-08
·
Atualizado
2024-06-15
·
CVE-2020-12803
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do LibreOffice anteriores à 6.4.4
Descrição
O problema está relacionado a um recurso de envio de formulários em documentos ODF, que pode ser usado para enviar dados a um URI, como um servidor web externo. Antes da versão 6.4.4, o LibreOffice permitia que formulários fossem enviados para qualquer URI, incluindo URIs do tipo file:, possibilitando que o envio de formulários sobrescrevesse arquivos locais. É necessária a interação do usuário para enviar o formulário. Para evitar a possibilidade de documentos maliciosos, esse recurso agora foi limitado a URIs http[s], removendo a possibilidade de sobrescrever arquivos locais.
Recomendações
Para versões do LibreOffice anteriores à 6.4.4, atualize para a versão 6.4.4 ou posterior para limitar os envios de formulários a URIs http[s] e impedir a possibilidade de sobrescrever arquivos locais. Como solução alternativa temporária, considere desativar os envios de formulários para URIs do tipo file: para minimizar o risco de exploração. Restrinja o acesso a arquivos locais confidenciais para evitar possíveis problemas de integridade de dados.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Libreoffice
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu