2026-5454: LibreOffice: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-06 10:33)

Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen, einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Die Document Foundation informiert über die Schwachstellen und stellt LibreOffice 26.2.5 sowie LibreOffice 26.8.0 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2026-63266

Schwachstelle in LibreOffice ermöglicht Manipulation von Dateien

CVE-2026-63267

Schwachstelle in LibreOffice ermöglicht u. a. Ausspähen von Informationen

CVE-2026-63268

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2026-63269

Schwachstelle in LibreOffice ermöglicht u. a. Ausspähen von Informationen

CVE-2026-63270

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2026-63272

Schwachstelle in LibreOffice ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-63273

Schwachstelle in LibreOffice ermöglicht Denial-of-Service-Angriff

CVE-2026-63274

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63275

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63276

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63277

Schwachstelle in LibreOffice ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63278

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2026-63279

Schwachstelle in LibreOffice ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.