2024-0004: LibreOffice: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2024-01-02 10:42): Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'libreoffice' in Version 1:6.1.5-3+deb10u11 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-12801

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2020-12802

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen.

CVE-2020-12803

Schwachstelle in LibreOffice ermöglicht Manipulation von Dateien

CVE-2023-6185

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-6186