Fabian Bräunlein

O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Office. Isso permite que um invasor remoto execute código arbitrário.

A vulnerabilidade permite que um invasor remoto não autenticado possa explorar uma vulnerabilidade de cross-site scripting (XSS) baseada em DOM, induzindo um usuário da aplicação vítima a fornecer código HTML ou JavaScript malicioso ao ambiente DOM no navegador. Esse código malicioso é então executado pelo navegador da Web no contexto do aplicativo Web vulnerável.

O problema está relacionado ao tratamento de hiperlinks não-http(s) no Apache OpenOffice, o que pode levar à execução de código não confiável se um link for criado especificamente para esse fim. Esse problema existe desde aproximadamente 2006. Recomenda-se ter cuidado ao abrir documentos de fontes desconhecidas e não verificadas.

O problema está relacionado à injeção de recursos devido à falta de validação de URLs, permitindo que um servidor malicioso execute comandos remotos. É necessária a interação do usuário para que a vulnerabilidade seja explorada.

**Nome do software vulnerável e versões afetadas: Versões do KDE Discover anteriores à 5.21.3 Versões do KDE Discover anteriores à 5.18.7 Descrição: O problema decorre da criação automática de links para URLs potencialmente perigosos com base no conteúdo do site store.kde.org. Esses URLs não são nem https:// nem http://. Recomendações: Para versões anteriores à 5.21.3, atualize para a versão 5.21.3 ou posterior. Para versões anteriores à 5.18.7, atualize para a versão 5.18.7 ou posterior.

A vulnerabilidade permite que invasores remotos executem programas arbitrários quando o manipulador de URL encontra uma URL maliciosa que carrega configurações de sessão. Isso pode ser explorado em uma instalação padrão na qual o WinSCP atua como manipulador de URLs do tipo ftp://.