Summary
Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Dateien zu manipulieren.
Product
LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
High 7.8
Signatures in "repair mode" should not be trusted
Improper Digital Signature Invalidation vulnerability in Zip Repair Mode of The Document Foundation LibreOffice allows Signature forgery vulnerability in LibreOfficeThis issue affects LibreOffice: from 24.2 before < 24.2.5.
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
LibreOffice Security Advisories vom 2024-09-17
https://www.libreoffice.org/about-us/security/advisories/cve-2024-7788/
-
Red Hat Security Advisories vom 2024-09-17
https://access.redhat.com/security/cve/cve-2024-7788
-
Ubuntu Security Notice USN-7025-1 vom 2024-09-19
https://ubuntu.com/security/notices/USN-7025-1
-
Debian Security Advisory DLA-3915 vom 2024-10-12
https://lists.debian.org/debian-lts-announce/2024/10/msg00007.html
-
Amazon Linux Security Advisory ALASLIBREOFFICE-2024-005 vom 2024-11-13
https://alas.aws.amazon.com/AL2/ALASLIBREOFFICE-2024-005.html