<![CDATA[Linux Forum — Уязвимость в LibreOffice, позволяющая выполнить вредоносный код]]> https://linuxforum.ru/viewtopic.php?id=40180 Sun, 04 Aug 2019 11:48:16 +0000 PunBB <![CDATA[Re: Уязвимость в LibreOffice, позволяющая выполнить вредоносный код]]> https://linuxforum.ru/viewtopic.php?pid=464950#p464950 Драко Стаарн пишет:

можно вызвать произвольные системные команды.

Вызвать-то можно, да только программы, в которых есть проверка UID == 0, с ненулевым UID вернут 1 и вернут управление интерпретатору.

]]> Sun, 04 Aug 2019 11:48:16 +0000 https://linuxforum.ru/viewtopic.php?pid=464950#p464950 <![CDATA[Уязвимость в LibreOffice, позволяющая выполнить вредоносный код]]> https://linuxforum.ru/viewtopic.php?pid=464945#p464945 В офисном пакете LibreOffice выявлена уязвимость (CVE-2019-9848), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.

Уязвимость вызвана тем, что компонент LibreLogo, предназначенный для обучения программированию и вставки векторных рисунков, транслирует свои операции в код на языке Python. Имея возможность выполнить инструкции LibreLogo злоумышленник может добиться выполнения любого кода на языке Python в контексте текущего сеанса пользователя, воспользовавшись предоставляемой в LibreLogo командой "run". Из Python при помощи функции system(), в свою очередь, можно вызвать произвольные системные команды.

Подробнее: http://www.opennet.ru/opennews/art.shtml?num=51214

]]> Sun, 04 Aug 2019 06:23:29 +0000 https://linuxforum.ru/viewtopic.php?pid=464945#p464945