一、 漏洞 CVE-2024-12425 基础信息
漏洞标题
路径遍历导致任意.ttf文件写入
来源：AIGC 神龙大模型
漏洞描述信息
The Document Foundation LibreOffice 存在路径遍历(Path Traversal)漏洞，允许绝对路径遍历。 攻击者可以通过提供包含嵌入字体文件的格式文件，写入任意位置，尽管这些位置会被加上 ".ttf" 后缀。 该问题影响 LibreOffice 版本：从24.8至小于24.8.4。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Path traversal leading to arbitrary .ttf file write
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in The Document Foundation LibreOffice allows Absolute Path Traversal. An attacker can write to arbitrary locations, albeit suffixed with ".ttf", by supplying a file in a format that supports embedded font files. This issue affects LibreOffice: from 24.8 before < 24.8.4.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
LibreOffice 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LibreOffice是The Document基金会的一套开源的办公软件套件。 LibreOffice 24.8至24.8.4之前版本存在路径遍历漏洞，该漏洞源于路径遍历错误，允许攻击者通过特定格式的文件写入任意位置。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-12425 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-12425 的情报信息