漏洞概况
CVE ID |
CVE-2022-47502 |
发现时间 |
2023-03-27 |
类型 |
参数注入 |
等级 |
高危 |
攻击向量 |
本地 |
所需权限 |
|
攻击复杂度 |
低 |
用户交互 |
是 |
Poc/EXP |
已公开 |
在野利用 |
否 |
漏洞详情
近日，Apache发布安全公告，修复了Apache OpenOffice中的任意脚本执行漏洞（CVE-2022-47502）。Apache OpenOffice是一款类似于微软MS Office软件和WPS的开源办公软件套件，它包含文本文档、电子表格、演示文稿、绘图、数据库等。由于Apache OpenOffice文档可以通过包含任意参数的链接调用内部宏（通过预定义URL），链接可以通过点击或自动文档事件激活，但需要用户交互，成功触发此类链接可能导致任意脚本执行。
影响范围
Apache OpenOffice 版本<= 4.1.13
OpenOffice.org 版本也可能受到影响
安全建议
目前该漏洞已经修复，受影响用户可升级到Apache OpenOffice版本4.1.14。下载链接：
https://www.openoffice.org/download/
参考链接：
https://www.openoffice.org/security/cves/CVE-2022-47502.html
https://lists.apache.org/thread/xr6tl91jj2jgcq8pdbrc4d8w13s6xn80
https://lists.apache.org/thread/q3noq7m681kvtb29m28x74q8cnwnzzo0
