2026-5470: LibreOffice: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-06 10:39): Neues Advisory

Betroffene Software

Middleware
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 4:25.2.3-2+deb13u8 von 'libreoffice' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-63266

Schwachstelle in LibreOffice ermöglicht Manipulation von Dateien

CVE-2026-63267

Schwachstelle in LibreOffice ermöglicht u. a. Ausspähen von Informationen

CVE-2026-63268

Schwachstelle in LibreOffice ermöglicht Ausspähen von Informationen

CVE-2026-63269