Выполнение произвольного сценария

Низкая (0.0)

OpenOffice.org

OpenOffice (4.00.9702, 4.114.9811)

Документы Apache OpenOffice могут содержать ссылки, которые вызывают внутренние макросы с произвольными аргументами. Для этого определены несколько схем URI. Ссылки могут быть активированы нажатием или автоматическим событием документа. Выполнение подобных ссылок должно контролироваться пользователем. В уязвимых версиях OpenOffice одобрение некоторых ссылок не требуется, поэтому подобные ссылки могут привести к выполнению произвольного сценария.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.openoffice.org/security/cves/CVE-2022-47502.html

Источник: CVE
Наименование: CVE-2022-47502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-47502

https://www.openoffice.org/security/cves/CVE-2022-47502.html