Skip to content
OpenAdvisories
High WID-SEC-2024-1144 1 CVE

LibreOffice: Schwachstelle ermöglicht Codeausführung

Published May 14, 2024 · Updated Apr 29, 2025 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-3044

    Graphic on-click binding allows unchecked script execution

    Unchecked script execution in Graphic on-click binding in affected LibreOffice versions allows an attacker to create a document which without prompt will execute scripts built-into LibreOffice on clicking a graphic. Such scripts were previously deemed trusted…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von Oracle Linux aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Oracle Linux aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von Ubuntu aufgenommen

  8. #4

    Neue Updates von Debian aufgenommen

  9. #3

    Neue Updates von Fedora aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References