CVE2023-6186
发布日期:2023年12月11日
文档基础libreOffice权限验证不足允许攻击者无警告执行内置宏受创版本LibreOffice支持宏或类似内置命令目标超链接,这些超链接可在启动时执行而无需警告用户
优先级
重度分数分解
| 参数 | 值传 |
|---|---|
| 基数评分 | 8.8 |
| 攻击向量 | 网络 |
| 攻击复杂性 | 低频 |
| 特权需求 | 低频 |
| 用户交互 | 无 |
| 范围划分 | 未变换 |
| 保密性 | 高位 |
| 完整性冲击 | 高位 |
| 可用性效果 | 高位 |
| 向量 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |