CVE-2023-2255
Удаленные документы загружаются без запроса через IFrame
- Опубликовано
- 25 мая 2023 г.
- Обновлено
- 2 авг. 2024 г.
- Назначение CNA
- Document Fdn.
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NНизкий · следующие 30 дней
- Процентиль
- 82,3 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Некорректный контроль доступа в компонентах редактора The Document Foundation LibreOffice позволял злоумышленнику создать документ, который вызывал загрузку внешних ссылок без запроса. В затронутых версиях LibreOffice документы, использующие «плавающие фреймы», связанные с внешними файлами, загружали содержимое этих фреймов без запроса у пользователя разрешения на это. Это противоречило обработке другого связанного содержимого в LibreOffice. Проблема затрагивает: The Document Foundation LibreOffice 7.4, версии до 7.4.7; 7.5, версии до 7.5.3.
Источники
- CVE-2023-2255Эксплойт
CVE-2023-2255 Libre Office
- CVE-2023-2255Эксплойт
CVE-2023-2255 для LPE
- CVE-2023-2255Эксплойт
Создаёт вредоносный документ LibreOffice, эксплуатирующий CVE-2023-2255 для повышения привилегий. Предназначен только для образовательных целей.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.