mbadanoiu/cve-2019-9849CVE-2019-9849: LibreOffice에서 “스텔스 모드”로 원격 글머리 기호 그래픽이 검색됨
LibreOffice에는 '신뢰할 수 있는' 위치의 문서만 원격 리소스를 가져올 수 있는 '스텔스 모드'가 있습니다.
이 모드는 기본 모드가 아니지만, 문서 내에 원격 리소스를 포함하는 LibreOffice의 기능을 비활성화하려는 사용자가 활성화할 수 있습니다.
6.2.5 이전 버전에서는 글머리 기호 그래픽이 이 보호에서 누락되는 결함이 있었습니다.
| HTML 태그 | HTML 속성 | 열 때 트리거됨 | 저장/내보낼 때 트리거됨 |
|---|---|---|---|
| ol | src | 아니요 | 예 |
| ul | src | 아니요 | 예 |
이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다.
자세한 내용과 악용 절차(및 SSRF를 유발하는 기타 HTML 태그-속성 조합)는 이 PDF에서 확인할 수 있습니다.
