WID-SEC-2022-1679 — LibreOffice: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 1

Unscored —

CVE-2022-3140

Macro URL arbitrary script execution

LibreOffice supports Office URI Schemes to enable browser integration of LibreOffice with MS SharePoint server. An additional scheme 'vnd.libreoffice.command' specific to LibreOffice was added. In the affected versions of LibreOffice links using that scheme c…

The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine

Oct 11, 2022

Revision history

2023-03-26 #11
Neue Updates von Debian aufgenommen
2023-01-23 #10
Neue Updates von Red Hat aufgenommen
2023-01-19 #9
Neue Updates von Oracle Linux aufgenommen
2023-01-11 #8
Neue Updates von Red Hat aufgenommen
2022-12-18 #7
Neue Updates von Gentoo aufgenommen
2022-10-20 #6
Neue Updates von Ubuntu aufgenommen
2022-10-18 #5
Neue Updates von SUSE aufgenommen
2022-10-17 #4
Neue Updates von SUSE aufgenommen
2022-10-16 #3
Referenz(en) aufgenommen: FEDORA-2022-775C747E4A
2022-10-12 #2
Neue Updates von Debian aufgenommen
2022-10-11 #1
Initiale Fassung

References

Debian Security Advisory DLA-3368 vom 2023-03-26
https://lists.debian.org/debian-lts-announce/2023/03/msg00022.html
Libre Office Security Advisory vom 2022-10-11
https://www.libreoffice.org/about-us/security/advisories/cve-2022-3140/
Debian Security Advisory DSA-5252 vom 2022-10-12
https://lists.debian.org/debian-security-announce/2022/msg00221.html
SUSE Security Update SUSE-SU-2022:3602-1 vom 2022-10-17
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012550.html
SUSE Security Update SUSE-SU-2022:3650-1 vom 2022-10-19
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012568.html
Ubuntu Security Notice USN-5694-1 vom 2022-10-20
https://ubuntu.com/security/notices/USN-5694-1
Gentoo Linux Security Advisory GLSA-202212-04 vom 2022-12-19
https://security.gentoo.org/glsa/202212-04
Red Hat Security Advisory RHSA-2023:0089 vom 2023-01-12
https://access.redhat.com/errata/RHSA-2023:0089
Oracle Linux Security Advisory ELSA-2023-0089 vom 2023-01-19
http://linux.oracle.com/errata/ELSA-2023-0089.html
Red Hat Security Advisory RHSA-2023:0304 vom 2023-01-23
https://access.redhat.com/errata/RHSA-2023:0304