Tag: Codean Labs

LibreOffice Vulnerabilities (CVE-2024-12425 & CVE-2024-12426): PoCs Released, Patch ASAP

2025/02/17 SecurityOnline — LibreOffice に存在する２つの脆弱性を、Codean Labs のサイバー・セキュリティ研究者たちが発見した。これらの脆弱性の悪用に成功した攻撃者は、環境変数やコンフィグ・ファイルに関連する、任意の書き込みやリモート・データの抽出が可能になる。任意のファイル書き込みの脆弱性 CVE-2024-12425 と、リモート・ファイル読み取りの脆弱性 CVE-2024-12426 は、基本的にユーザーの操作を必要としないため、デスクトップ／サーバ環境での悪用の可能性が高くなる。

Continue reading “LibreOffice の脆弱性 CVE-2024-12425／12426 が FIX：深刻な情報漏洩と PoC のリリース”