Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.
Vulnerabilities 1
-
High 7.8
It was found that libreoffice before versions 6.0.7 and 6.1.3 was vulnerable to a directory traversal attack which coul…
Revision history
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: FEDORA-2019-CF9DDF9FFF
-
#3
OpenOffice auch betroffen, aber kein Update vorhanden
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALASLIBREOFFICE-2023-002 vom 2023-09-28
https://alas.aws.amazon.com/AL2/ALASLIBREOFFICE-2023-002.html
-
Debian Security Advisory DSA-4381-1 vom 2019-02-03
https://www.debian.org/security/2019/dsa-4381
-
Libre Office Security Advisory CVE-2018-16858 vom 2019-02-03
https://www.libreoffice.org/about-us/security/advisories/cve-2018-16858/
-
InsertScript Blog vom 2019-02-04
https://insert-script.blogspot.com/2019/02/libreoffice-cve-2018-16858-remote-code.html
-
Ubuntu Security Notice USN-3883-1 vom 2019-02-07
https://usn.ubuntu.com/3883-1/
-
SUSE Security Update SUSE-SU-2019:1448-1 vom 2019-06-07
https://www.suse.com/support/update/announcement/2019/suse-su-20191448-1.html
-
SUSE Security Update SUSE-SU-2019:1894-1 vom 2019-07-19
https://www.suse.com/support/update/announcement/2019/suse-su-20191894-1.html
-
SUSE Security Update SUSE-SU-2019:2003-1 vom 2019-07-29
https://www.suse.com/support/update/announcement/2019/suse-su-20192003-1.html
-
Red Hat Security Advisory RHSA-2019:2130 vom 2019-08-06
https://access.redhat.com/errata/RHSA-2019:2130