DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2026-06-15
Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-8358US | — | — | ||
LibreOffice Calc can import tracked changes from a spreadsheet document. A heap buffer overflow existed when a document reused the same change identifier for two different kinds of… | ||||
| CVE-2026-8357US | — | — | ||
LibreOffice Calc compiles cell formulas when opening a spreadsheet. A heap buffer overflow existed when compiling a very long formula made up of many opening tokens. The array that… | ||||
| CVE-2026-8356US | — | — | ||
LibreOffice can import presentations in the legacy binary PPT format. A stack buffer overflow existed when importing a colour-replacement record. Two fixed-size colour tables were… | ||||
| CVE-2026-6047US | — | — | ||
LibreOffice can import documents in the OOXML format (DOCX). A heap buffer overflow existed when replaying deferred parser events for a text box element. A handler object was assum… | ||||
| CVE-2026-6045US | — | — | ||
LibreOffice can import EMF+ graphics, which may be embedded in documents. A heap buffer overflow existed when importing an EMF+ gradient brush. The number of gradient blend points… | ||||
| CVE-2026-6040US | — | — | ||
A heap use-after-free existed when importing the blank-width characters of an ODF number format. A position value read from the document was not checked against the length of the f… | ||||
| CVE-2026-6039US | — | — | ||
LibreOffice can import drawings in the DXF format used by CAD software. A heap buffer overflow existed when importing a DXF polyline. The point count taken from the file was trunca… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:35839 vom 2026-07-06external
- Red Hat Security Advisory RHSA-2026:36832 vom 2026-07-08external
- Red Hat Security Advisory RHSA-2026:43423 vom 2026-07-22external
- Red Hat Security Advisory RHSA-2026:43424 vom 2026-07-22external
- Red Hat Security Advisory RHSA-2026:43425 vom 2026-07-22external
- Red Hat Security Advisory RHSA-2026:43460 vom 2026-07-22external
- Red Hat Security Advisory RHSA-2026:46386 vom 2026-07-27external
- Red Hat Security Advisory RHSA-2026:46387 vom 2026-07-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan