CVE-2018-16858
Se ha observado que libreoffice en versiones anteriores a la 6.0.7 y 6.1.3 era vulnerable a ataques de salto de directorio que podrían ser usados para...
- Publicado
- 25 mar 2019
- Actualizado
- 5 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 18 abr 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,3 %
- Fecha del modelo
- 6 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha observado que libreoffice en versiones anteriores a la 6.0.7 y 6.1.3 era vulnerable a ataques de salto de directorio que podrían ser usados para ejecutar macros arbitrarios incluidos en un documento. Un atacante podría manipular un documento que, al ser abierto por LibreOffice, ejecute un método Python desde un script en cualquier ubicación arbitrara del sistema de archivos, especificada de forma relativa a la ubicación de instalación de LibreOffice.
Fuentes
modules/exploits/multi/fileformat/libreoffice_macro_exec.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Windows($.exploit_multi/fileformat/libreoffice_macro_exec.platform)
- verification: check_not_declared($.exploit_multi/fileformat/libreoffice_macro_exec.check)
- libreofficeExploit1Exploit
CVE-2018-16858 exploit implementation
Exploit de prueba de concepto para CVE-2018-16858, que demuestra la vulnerabilidad y proporciona código de explotación para pruebas de seguridad e investigación.
- CVE-2018-16858-PythonExploit
Implementación en Python de CVE-2018-16858
- detect-cve-2018-16858Escáner
Script de Python para detectar la vulnerabilidad CVE-2018-16858 en sistemas objetivo, permitiendo la identificación y evaluación rápida de esta falla de seguridad específica.
Metasploit · multiple · 18 abr 2019
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.