CVE-2020-13958
Uma vulnerabilidade nos eventos de script do Apache OpenOffice permite que um atacante construa documentos contendo hiperlinks que apontam para um...
- Publicado
- 17 de nov. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- apache
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 86,7%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade nos eventos de script do Apache OpenOffice permite que um atacante construa documentos contendo hiperlinks que apontam para um executável no sistema de arquivos do usuário alvo. Esses hiperlinks podem ser acionados incondicionalmente. Nas versões corrigidas, nenhum protocolo interno pode ser chamado a partir do manipulador de eventos do documento, e outros hiperlinks exigem um clique com a tecla Ctrl pressionada.
Fontes
Implementação de exploit para CVE-2020-13958, fornecendo código de prova de conceito para demonstrar e testar a vulnerabilidade em sistemas afetados.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.