Skip to content
OpenAdvisories
Medium WID-SEC-2024-1764 1 CVE

LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 5, 2024 · Updated Oct 3, 2024 · Revision 7 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 1

  • High 7.8
    CVE-2024-6472

    Ability to trust not validated macro signatures removed in high security mode

    Certificate Validation user interface in LibreOffice allows potential vulnerability. Signed macros are scripts that have been digitally signed by the developer using a cryptographic signature. When a document with a signed macro is opened a warning is display…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #7

    Neue Updates von Amazon aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Ubuntu aufgenommen

  7. #1

    Initiale Fassung

References