CVE-2023-2255— LibreOffice 安全漏洞
一分钟漏洞结论
影响对象
The Document Foundation LibreOffice
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。 Document Foundation LibreOffice 7.4 7及之前的版本、7.5.3 及之前版本存在安全漏洞，该漏洞源于编辑器组件中访问控制不当，允许攻击者制作一个文档，该文档会导致在没有提示的情况下加载外部链接。
可能的 ATT&CK 技术 1 AI
T1189 · Drive-by Compromise
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2023-2255 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Remote documents loaded without prompt via IFrame
来源: CVE Program / CVE List V5
Vulnerability Description
Improper access control in editor components of The Document Foundation LibreOffice allowed an attacker to craft a document that would cause external links to be loaded without prompt. In the affected versions of LibreOffice documents that used "floating frames" linked to external files, would load the contents of those frames without prompting the user for permission to do so. This was inconsistent with the treatment of other linked content in LibreOffice. This issue affects: The Document Foundation LibreOffice 7.4 versions prior to 7.4.7; 7.5 versions prior to 7.5.3.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
权限、特权和访问控制
来源: CVE Program / CVE List V5
Vulnerability Title
LibreOffice 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。 Document Foundation LibreOffice 7.4 7及之前的版本、7.5.3 及之前版本存在安全漏洞，该漏洞源于编辑器组件中访问控制不当，允许攻击者制作一个文档，该文档会导致在没有提示的情况下加载外部链接。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| The Document Foundation | LibreOffice | 7.4 ~ 7.4.7 | - |
|
二、漏洞 CVE-2023-2255 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2023-2255 Libre Office | https://github.com/elweth-sec/CVE-2023-2255 | POC详情 |
| 2 | exploit from CVE-2023-2255 | https://github.com/Mathieuleto/CVE-2023-2255 | POC详情 |
| 3 | None | https://github.com/SaintMichae64/CVE-2023-2255 | POC详情 |
| 4 | CVE-2023-2255 for LPE | https://github.com/G4sp4rCS/CVE-2023-2255 | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-2255 的情报信息
请登录查看更多情报信息。
CVE-2023-2255 厂商安全公告 (2)
-
https://www.debian.org/security/2023/dsa-5415 vendor-advisory
-
https://security.gentoo.org/glsa/202311-15 vendor-advisory
CVE-2023-2255 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2023-2255
暂无评论