Skip to content
OpenAdvisories
Medium WID-SEC-2023-0760 2 CVEs

Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

Published Mar 26, 2023 · Updated Jun 12, 2024 · Revision 6 · de-DE

Vendor: Apache Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: OpenOffice Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache OpenOffice und LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenOffice ist ein OpenSource Programmpaket von Apache mit zahlreichen Office-Anwendugen. Es enthält Programme zur Textverarbeitung, Tabellenkalkulation, Präsentation, Zeichnungen sowie eine Datenbank.
LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 2

  • High 7.8
    CVE-2022-38745

    Apache OpenOffice: Empty entry in Java class path

    Apache OpenOffice versions before 4.1.14 may be configured to add an empty entry to the Java class path. This may lead to run arbitrary Java code from the current directory.

    Apache Software Foundation Apache OpenOffice libreoffice libreoffice Debian Ubuntu
  • Unscored —
    CVE-2022-47502

    Apache OpenOffice: Macro URL arbitrary script execution

    Apache OpenOffice documents can contain links that call internal macros with arbitrary arguments. Several URI Schemes are defined for this purpose. Links can be activated by clicks, or by automatic document events. The execution of such links must be subject …

    Apache Software Foundation Apache OpenOffice

Revision history

  1. #6

    Neue Updates von Oracle Linux aufgenommen

  2. #5

    Neue Updates von Oracle Linux aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Ubuntu aufgenommen

  6. #1

    Initiale Fassung

References