OSI vulnerabilities in LibreOffice

Popis

Information disclosure vulnerabilities were found in LibreOffice. Malicious users can exploit these vulnerabilities to obtain sensitive information, gain privileges.

Oficiální doporučení

• CVE-2024-12425: Path traversal leading to arbitrary .ttf file write

• CVE-2024-12426: URL fetching can be used to exfiltrate arbitrary INI file values and environment variables

Vykořisťování

Malware exists for this vulnerability. Usually such malware is classified as Exploit. More details.

Související produkty

• LibreOffice

seznam CVE

• CVE-2024-12425
  warning
• CVE-2024-12426
  high

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com