Skip to content
OpenAdvisories
Medium WID-SEC-2026-1929 7 CVEs

LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jun 15, 2026 · Updated Nov 3, 2026 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 7

  • Medium 5.4
    CVE-2026-6039

    Heap buffer overflow in DXF polyline import

    LibreOffice can import drawings in the DXF format used by CAD software. A heap buffer overflow existed when importing a DXF polyline. The point count taken from the file was truncated to a 16-bit value when the point buffer was sized, while the full count was…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-6040

    Heap use-after-free in ODF number-format blank-width parsing

    A heap use-after-free existed when importing the blank-width characters of an ODF number format. A position value read from the document was not checked against the length of the format-code string, so a malformed number format could be processed against memo…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-6045

    Heap buffer overflow in EMF+ gradient brush import

    LibreOffice can import EMF+ graphics, which may be embedded in documents. A heap buffer overflow existed when importing an EMF+ gradient brush. The number of gradient blend points was read from the file and used to compute an allocation size, but that multipl…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-6047

    Heap buffer overflow in OOXML text box element import

    LibreOffice can import documents in the OOXML format (DOCX). A heap buffer overflow existed when replaying deferred parser events for a text box element. A handler object was assumed to be of one type and written to at that type's field layout, but it could b…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-8356

    Stack buffer overflow in PPT presentation import

    LibreOffice can import presentations in the legacy binary PPT format. A stack buffer overflow existed when importing a colour-replacement record. Two fixed-size colour tables were filled from the file, but the write position was not reset between the two pass…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-8357

    Heap buffer overflow in Calc formula compilation

    LibreOffice Calc compiles cell formulas when opening a spreadsheet. A heap buffer overflow existed when compiling a very long formula made up of many opening tokens. The array that tracks nesting depth was allocated one element too small for that worst case, …

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu
  • Medium 5.4
    CVE-2026-8358

    Heap buffer overflow in spreadsheet tracked-changes import

    LibreOffice Calc can import tracked changes from a spreadsheet document. A heap buffer overflow existed when a document reused the same change identifier for two different kinds of change. The importer then treated one change object as a different, larger typ…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu

Revision history

  1. #15

    Neue Updates von openSUSE aufgenommen

  2. #14

    Neue Updates von Amazon aufgenommen

  3. #13

    Neue Updates von Oracle Linux aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von SUSE aufgenommen

  8. #8

    Neue Updates von Oracle Linux aufgenommen

  9. #7

    Neue Updates von Oracle Linux aufgenommen

  10. #6

    Neue Updates von Ubuntu aufgenommen

  11. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #4

    Neue Updates von Red Hat aufgenommen

  13. #3

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  14. #2

    Neue Updates von Debian aufgenommen

  15. #1

    Initiale Fassung

References