VDB

CVE-2023-2255

CVE-2023-2255 PUBLISHED

Es existiert eine Schwachstelle in LibreOffice. Der Fehler besteht aufgrund einer unsachgemäßen Zugriffskontrolle in Editor-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er ein Dokument erstellt, das dazu führt, dass externe Links ohne Eingabeaufforderung geladen werden. Dadurch kann er Sicherheitsmaßnahmen umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 43.55% · 97.6th percentile

Risk Scores

EPSS Score
43.55%
97.6th percentile

Affected Products

VendorProductVersions
SUSESUSE Linux
DebianDebian Linux
OracleOracle Linux
Red HatRed Hat Enterprise Linux
Open SourceOpen Source LibreOffice <7.5.2
Open SourceOpen Source LibreOffice <7.4.6
GentooGentoo Linux
UbuntuUbuntu Linux

Exploit Intelligence

…and 67 more exploits

Timeline

  • May 25, 2023 CVE Published
  • May 26, 2023 EPSS Score
  • Aug 6, 2023 EPSS Score
  • Oct 18, 2023 EPSS Score
  • Nov 23, 2023 EPSS Score
  • Feb 3, 2024 EPSS Score
  • Apr 16, 2024 EPSS Score
  • Jun 27, 2024 EPSS Score
  • Aug 2, 2024 CVE Updated
  • Sep 8, 2024 EPSS Score
  • Oct 14, 2024 EPSS Score
  • Dec 26, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›