CVE-2023-2255 PUBLISHED

Es existiert eine Schwachstelle in LibreOffice. Der Fehler besteht aufgrund einer unsachgemäßen Zugriffskontrolle in Editor-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er ein Dokument erstellt, das dazu führt, dass externe Links ohne Eingabeaufforderung geladen werden. Dadurch kann er Sicherheitsmaßnahmen umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 50.82% · 97.8th percentile

Risk Scores

EPSS Score
50.82%
97.8th percentile

Affected Products

VendorProductVersions
SUSESUSE Linux
DebianDebian Linux
OracleOracle Linux
Red HatRed Hat Enterprise Linux
Open SourceOpen Source LibreOffice <7.5.2
Open SourceOpen Source LibreOffice <7.4.6
GentooGentoo Linux
UbuntuUbuntu Linux

Timeline

References

Open in Interactive Console →