Skip to content
OpenAdvisories
High WID-SEC-2023-1307 2 CVEs

LibreOffice: Mehrere Schwachstellen

Published May 25, 2023 · Updated Jun 12, 2024 · Revision 10 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 2

  • High 7.8
    CVE-2023-0950

    Array Index UnderFlow in Calc Formula Parsing

    Improper Validation of Array Index vulnerability in the spreadsheet component of The Document Foundation LibreOffice allows an attacker to craft a spreadsheet document that will cause an array index underflow when loaded. In the affected versions of LibreOffi…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Unscored —
    CVE-2023-2255 Public exploit

    Remote documents loaded without prompt via IFrame

    Improper access control in editor components of The Document Foundation LibreOffice allowed an attacker to craft a document that would cause external links to be loaded without prompt. In the affected versions of LibreOffice documents that used "floating fram…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Oracle Linux aufgenommen

  2. #9

    Neue Updates von Oracle Linux aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von Gentoo aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von Debian aufgenommen

  8. #3

    Neue Updates von Ubuntu aufgenommen

  9. #2

    Neue Updates von Debian aufgenommen

  10. #1

    Initiale Fassung

References