CVE-2018-10583

CVE-2018-10583 LibreOffice 6.0.3 および Apache OpenOffice Writer 4.1.5 が、悪意のあるファイルに埋め込まれた SMB 接続を自動的に処理して開始する際に発生する情報漏えいの脆弱性です。これは、".odt XML ドキュメント" 内の "office:document-content" 要素内にある "xlink:href=file://192.168.0.2/test.jpg" によって実証されています。 http://bit.ly/2w9mU1n...