ГлавнаяБаза уязвимостей БДУ → BDU:2023-02967
4.3средняя

BDU:2023-02967 (CVE-2023-0950)

Уязвимость модуля Spreadsheet пакета офисных программ LibreOffice, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-31
Описание

Уязвимость модуля Spreadsheet пакета офисных программ LibreOffice связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)LibreOffice (до 7.4.6)LibreOffice (до 7.5.2)ОСОН ОСнова Оnyx (до 2.8)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.10)
Способ устранения

Использование рекомендаций:
Для пакета офисных программ LibreOffice:
https://www.libreoffice.org/about-us/security/advisories/CVE-2023-0950

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-0950

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libreoffice до версии 4:7.4.5+repack-3~bpo11+1osnova1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения libreoffice до версии 4:7.4.7+repack-1~bpo11+1osnova1

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.libreoffice.org/about-us/security/advisories/CVE-2023-0950https://security-tracker.debian.org/tracker/CVE-2023-0950https://nvd.nist.gov/vuln/detail/CVE-2023-0950https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libreoffice-cve-2023-0950-cve-2023-2255/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена