Skip to content
OpenAdvisories
Medium WID-SEC-2023-2484 3 CVEs

LibreOffice: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Aug 15, 2019 · Updated Sep 27, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 3

  • Unscored —
    CVE-2019-9850

    Insufficient url validation allowing LibreLogo script execution

    LibreOffice is typically bundled with LibreLogo, a programmable turtle vector graphics script, which can execute arbitrary python commands contained with the document it is launched from. LibreOffice also has a feature where documents can specify that pre-ins…

    Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-9851 Public exploit EPSS 78%

    LibreLogo global-event script execution

    LibreOffice is typically bundled with LibreLogo, a programmable turtle vector graphics script, which can execute arbitrary python commands contained with the document it is launched from. Protection was added, to address CVE-2019-9848, to block calling LibreL…

    Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-9852

    Insufficient URL encoding flaw in allowed script location check

    LibreOffice has a feature where documents can specify that pre-installed macros can be executed on various script events such as mouse-over, document-open etc. Access is intended to be restricted to scripts under the share/Scripts/python, user/Scripts/python …

    Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von Amazon aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Referenz aufgenommen: Debian

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #4

    Exploit aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Ubuntu aufgenommen

  8. #2

    Referenz(en) aufgenommen: FEDORA-2019-2FE22A3A2C, FEDORA-2019-DD9D207C17

  9. #1

    Initiale Fassung

References