BDU:2019-00712 (CVE-2018-10583)

Уязвимость пакетов офисных программ LibreOffice и Apache OpenOffice, связанная с автоматическим инициированием SMB-соединения, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2019-02-19

Описание

Уязвимость пакетов офисных программ LibreOffice и Apache OpenOffice связана с автоматическим инициированием SMB-соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного файла

Затрагиваемое ПО и версии

LibreOffice (6.0.3)OpenOffice (4.1.5)Astra Linux Special Edition (1.7)

Способ устранения

Обновление программного обеспечения до более поздней версии

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

https://www.libreoffice.org/about-us/security/advisories/cve-2018-10583/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена