一、 漏洞 CVE-2023-6186 基础信息
漏洞标题
连接目标允许任意脚本执行
来源：AIGC 神龙大模型
漏洞描述信息
Document Foundation的 macro 权限验证不足，libreoffice 允许攻击者在不警告的情况下执行内置的 macro。 受影响的版本的libreoffice支持带有 macro 或类似内置命令目标的 hyperlink，可以在激活时运行而不警告用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
在文件访问前对链接解析不恰当(链接跟随)
来源：AIGC 神龙大模型
漏洞标题
Link targets allow arbitrary script execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Insufficient macro permission validation of The Document Foundation LibreOffice allows an attacker to execute built-in macros without warning. In affected versions LibreOffice supports hyperlinks with macro or similar built-in command targets that can be executed when activated without warning the user.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
LibreOffice 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。 LibreOffice存在安全漏洞，该漏洞源于宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-6186 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-6186 的情报信息