[de-users] de-users] CVE-2023-4863: Heap buffer overflow in libwebp - Firefox übersetzt Bug-Reports

Im aktuellen FIREFOX ist ein Übersetzer eingebaut - ICON am Ende der 
Adresse-Zeile.
Funktioniert ganz gut.
Hilfreich für LO-Benutzer ohne Englisch-Kenntnisse zum lesen der 
BUG-Reports.

Übersetzungs-Beispiel - Comment 15:

ENG

Mike Kaganski 2023-09-28 07:33:20 UTC

(In reply to Eyal Rozenberg from comment #12 )

1. In what usage scenario LO would be affected? In the scenario when a 
user receives and opens a document containing/referencing such a WebP 
image - just as you rightfully mentioned in your comment. When 
referencing it (linked), an infobar would appear before its actual 
loading.

2. What could happen if it is affected? Since its processing is 
performed by the affected library, everything that library may do 
incorrectly may happen inside the LibreOffice process (most likely the 
effects would be system-specific, from simple crashes to arbitrary code 
execution).

DEU

Mike Kaganski 2023-09-28 07:33:20 UTC

(Ant. an Eyal Rozenberg aus dem Kommentar 12 )

1. In welchem Nutzungsszenario wäre LO betroffen? In dem Szenario, in 
dem ein Benutzer ein Dokument erhält und öffnet, das ein solches 
WebP-Bild enthält/referenziert - genau wie Sie zu Recht in Ihrem 
Kommentar erwähnt haben. Wenn man es verweist (verknüpft), erscheint 
eine Infobar vor der eigentlichen Beladung.

2. Was könnte passieren, wenn es betroffen ist? Da die Verarbeitung von 
der betroffenen Bibliothek durchgeführt wird, kann alles, was die 
Bibliothek falsch tun kann, im LibreOffice-Prozess passieren 
(wahrscheinlich wären die Effekte systemspezifisch, von einfachen 
Abstürzen bis hin zu willkürlicher Codeausführung).


Hans-Werner ;-))
--
Liste abmelden mit E-Mail an: users+unsubscribe@de.libreoffice.org
Probleme? https://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: https://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: https://listarchives.libreoffice.org/de/users/
Datenschutzerklärung: https://www.documentfoundation.org/privacy