CVE-2020-12802

Versões do LibreOffice anteriores à 6.4.4

O problema está relacionado a uma falha no “modo furtivo” do LibreOffice, que permite que apenas documentos provenientes de locais confiáveis recuperem recursos remotos. Esse modo não vem ativado por padrão, mas pode ser ativado pelos usuários para impedir a inclusão de recursos remotos em um documento. A falha diz respeito especificamente a links gráficos remotos carregados a partir de documentos docx, que não estavam protegidos antes da versão 6.4.4. Isso poderia permitir que um invasor remoto acessasse dados confidenciais devido à falta de proteção dos dados internos.

Para versões anteriores à 6.4.4, atualize para a versão 6.4.4 ou posterior para resolver o problema. Como solução temporária, considere desativar o carregamento de links gráficos remotos de documentos docx até que a atualização seja aplicada. Restrinja o acesso a documentos e locais confidenciais para minimizar o risco de exploração.