Vulnerabilidad en LibreOffice

[wolfbcn]

Remote Arbitrary File Disclosure en LibreOffice

Esta vulnerabilidad se encuentra en el soporte que da LibreOffice a la función "COM.MICROSOFT.WEBSERVICE" se trata de una función que se encarga de mostrar datos de Internet o de una intranet en nuestros documentos de LibreOffice Calc.

Función

Esta función recibe un parámetro que debe ser una URL de cualquier servicio web. Existen una serie de restricciones sobre esta función, devolverá #VALUE! error :

LEER MAS: http://unaaldia.hispasec.com/2018/02/vulnerabilidad-en-libreoffice.html