Skip to content
OpenAdvisories
Medium WID-SEC-2025-0028 2 CVEs

LibreOffice: Mehrere Schwachstellen

Published Jan 7, 2025 · Updated Jun 12, 2025 · Revision 6 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 2

  • Medium 6.7
    CVE-2024-12426

    URL fetching can be used to exfiltrate arbitrary INI file values and environment variables

    Exposure of Environmental Variables and arbitrary INI file values to an Unauthorized Actor vulnerability in The Document Foundation LibreOffice. URLs could be constructed which expanded environmental variables or INI file values, so potentially sensitive info…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Low 2.4
    CVE-2024-12425

    Path traversal leading to arbitrary .ttf file write

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in The Document Foundation LibreOffice allows Absolute Path Traversal. An attacker can write to arbitrary locations, albeit suffixed with ".ttf", by supplying a file …

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #6

    Neue Updates von Gentoo aufgenommen

  2. #5

    Neue Updates von Amazon aufgenommen

  3. #4

    PoC aufgenommen

  4. #3

    Neue Updates von Ubuntu aufgenommen

  5. #2

    Neue Updates von Debian aufgenommen

  6. #1

    Initiale Fassung

References