CVE-2020-27603-bbb-libreoffice-poc

إثبات المفهوم لثغرة تسريب ملفات Libreoffice في Big Blue Button

توضح ملفات ODT هذه كيفية استغلال ثغرة تسريب الملفات التي يمكن أن تحدث مع عرض Libreoffice من جانب الخادم، مثل BigBlueButton.

الخلفية:

• https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html
• https://www.golem.de/news/big-blue-button-das-grosse-blaue-sicherheitsrisiko-2010-151610.html