Summary
Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.
Vulnerabilities 1
-
Low 2.4
PDF signature forgery with adbe.pkcs7.sha1 SubFilter
Improper Verification of Cryptographic Signature vulnerability in LibreOffice allows PDF Signature Spoofing by Improper Validation. In the affected versions of LibreOffice a flaw in the verification code for adbe.pkcs7.sha1 signatures could cause invalid sign…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
LibreOffice Security Advisories vom 2025-04-27
https://www.libreoffice.org/about-us/security/advisories/cve-2025-2866/
-
Red Hat Bugzilla vom 2025-04-27
https://bugzilla.redhat.com/show_bug.cgi?id=2362574
-
Debian Security Advisory DSA-5908 vom 2025-04-28
https://lists.debian.org/debian-security-announce/2025/msg00070.html
-
Ubuntu Security Notice USN-7504-1 vom 2025-05-08
https://ubuntu.com/security/notices/USN-7504-1
-
Debian Security Advisory DLA-4205 vom 2025-06-01
https://lists.debian.org/debian-lts-announce/2025/06/msg00002.html