HIGH🇵🇱 Wersja polska

CVE-2018-16858

CVSS 7.8v3.0pub. 2019-03-25upd. 2024-11-21

It was found that libreoffice before versions 6.0.7 and 6.1.3 was vulnerable to a directory traversal attack which could be used to execute arbitrary macros bundled with a document. An attacker could craft a document, which when opened by LibreOffice, would execute a Python method from a script in any arbitrary file system location, specified relative to the LibreOffice install location.

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • Libreoffice

    APP
    Libreoffice
    < 6.0.76.1.0 – 6.1.3 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Path Traversal
CWE
References

Related vulnerabilities

CVE-2024-5261CRITICAL10.0PL ✓same product

LibreOffice LibreOfficeKit — wyłączona weryfikacja certyfikatów TLS

CVE-2019-9855CRITICAL9.8PL ✓same product

LibreOffice (Windows): obejście zabezpieczeń LibreLogo przez ścieżki 8.3

CVE-2019-9851CRITICAL9.8PL ✓same product

LibreOffice LibreLogo — ominięcie zabezpieczeń i wykonanie kodu Python z dokumentu

CVE-2019-9850CRITICAL9.8PL ✓same product

LibreOffice: bypass ochrony CVE-2019-9848 przez niewystarczającą walidację URL

CVE-2019-9848CRITICAL9.8PL ✓same product

LibreOffice: wykonanie kodu przez LibreLogo w obsłudze zdarzeń dokumentu