mbadanoiu/cve-2019-9849CVE-2019-9849: استرجاع رسومات التعداد النقطي عن بُعد في “وضع التخفي” في LibreOffice
يوفّر LibreOffice "وضعًا خفيًا" تُسمح فيه فقط للمستندات القادمة من مواقع تُعتبر "موثوقة" باسترداد الموارد البعيدة.
هذا الوضع ليس الوضع الافتراضي، ولكن يمكن تفعيله من قبل المستخدمين الذين يرغبون في تعطيل قدرة LibreOffice على تضمين الموارد البعيدة داخل المستند.
كانت هناك ثغرة تم بموجبها استثناء رسومات التعداد النقطي من هذه الحماية قبل الإصدار 6.2.5.
| وسم HTML | سمة HTML | يُطلق عند الفتح | يُطلق عند الحفظ/التصدير |
|---|---|---|---|
| ol | src | لا | نعم |
| ul | src | لا | نعم |
يمكن العثور على إفصاح البائع حول هذه الثغرة هنا.
يمكن العثور على مزيد من التفاصيل وعملية الاستغلال (بالإضافة إلى تركيبات وسوم وسمات HTML أخرى تؤدي إلى SSRF) في PDF.
