PT-2024-3783 · Document Foundation+10 · Libreoffice+10

Amel Bouziane + 1 · Publicado 2024-05-14 · Atualizado 2025-12-10 · CVE-2024-3044

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

LibreOffice (versões afetadas não especificadas)

Descrição

O problema está relacionado à execução não verificada de scripts na ligação gráfica ao clique, permitindo que um invasor crie um documento que execute scripts integrados ao LibreOffice sem solicitar a confirmação do usuário. Esses scripts eram anteriormente considerados confiáveis, mas agora são considerados não confiáveis. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário, incorporando um script especialmente criado em um arquivo que seja aberto pelo usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

RCE

Enumeração de Fraquezas

CWE-356

CWE-94

CWE-20

Identificadores relacionados

ALSA-2024:4242

ALSA-2024:4755

ALT-PU-2024-11573

ALT-PU-2024-14937

ALT-PU-2024-15239

BDU:2024-04136

CESA-2024_4242

CVE-2024-3044

DLA-3821-1

DSA-5690-1

INFSA-2024_4242

INFSA-2024_4755

MGASA-2024-0209

RHSA-2024:4242

RHSA-2024:4755

RHSA-2024_4242

RHSA-2024_4755

SUSE-SU-2024:2257-1

SUSE-SU-2024:2258-1

SUSE-SU-2024_2258-1

USN-6789-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Libreoffice

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 57

• https://linux.oracle.com/errata/ELSA-2024-4755.html · Aviso do Fabricante
• https://t.me/cvenotify/79870 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-3044.html · Nota
• https://bugzilla.suse.com/1224279 · Nota
• https://osv.dev/vulnerability/CVE-2024-3044 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2024-4242.html · Aviso do Fabricante
• https://bugzilla.suse.com/1224309 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20242257-1 · Nota
• https://osv.dev/vulnerability/ALSA-2024:4242 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-libreoffice-cve-2024-3044 · Nota
• https://suse.com/security/cve/CVE-2024-3044 · Nota
• https://osv.dev/vulnerability/DSA-5690-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2024-3044 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/707904 · Nota de Segurança