Skip to content
OpenAdvisories
Medium WID-SEC-2024-1446 1 CVE

LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 24, 2024 · Updated Oct 9, 2024 · Revision 3 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 1

  • Critical 10.0
    CVE-2024-5261

    TLS certificate are not properly verified when utilizing LibreOfficeKit

    Improper Certificate Validation vulnerability in LibreOffice "LibreOfficeKit" mode disables TLS certification verification LibreOfficeKit can be used for accessing LibreOffice functionality through C/C++. Typically this is used by third party components to re…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Neue Updates von Ubuntu aufgenommen

  3. #1

    Initiale Fassung

References