Heimdall Security Logo

CVE-2023-6185

Vulnérabilité élevée dans LibreOffice (The Document Foundation)

CVSS 8.3 · Élevée
EPSS 1.0%
The Document Foundation•LibreOffice•Versions : <7.5.9, 7.6, 7.5, <7.6.3

Description

Improper Input Validation vulnerability in GStreamer integration of The Document Foundation LibreOffice allows an attacker to execute arbitrary GStreamer plugins. In affected versions the filename of the embedded video is not sufficiently escaped when passed to GStreamer enabling an attacker to run arbitrary gstreamer plugins depending on what plugins are installed on the target system.

Gravité et risque d'exploitation

CVE-2023-6185 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.02 %, ce qui la place devant 62.7 % des CVE référencées.

Que faire ?

  • Vérifiez si LibreOffice (versions <7.5.9, 7.6, 7.5, <7.6.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE