Skip to content
OpenAdvisories
High WID-SEC-2023-3097 2 CVEs

LibreOffice: Mehrere Schwachstellen

Published Dec 11, 2023 · Updated Jun 16, 2024 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 2

  • High 8.3
    CVE-2023-6185

    Improper input validation enabling arbitrary Gstreamer pipeline injection

    Improper Input Validation vulnerability in GStreamer integration of The Document Foundation LibreOffice allows an attacker to execute arbitrary GStreamer plugins. In affected versions the filename of the embedded video is not sufficiently escaped when passed …

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • High 8.3
    CVE-2023-6186

    Link targets allow arbitrary script execution

    Insufficient macro permission validation of The Document Foundation LibreOffice allows an attacker to execute built-in macros without warning. In affected versions LibreOffice supports hyperlinks with macro or similar built-in command targets that can be exec…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #18

    Neue Updates von Oracle Linux aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von Oracle Linux aufgenommen

  5. #15

    Neue Updates von Red Hat aufgenommen

  6. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #13

    Neue Updates von Amazon aufgenommen

  8. #12

    Neue Updates von Oracle Linux aufgenommen

  9. #11

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von Oracle Linux aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Gentoo aufgenommen

  15. #5

    Neue Updates von Debian aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Neue Updates von Ubuntu aufgenommen

  19. #1

    Initiale Fassung

References