LibreOffice sérülékenység

2013. március 22. 15:17

CH azonosító

CH-8764

Angol cím

LibreOffice Update Spoofing Vulnerability

Felfedezés dátuma

2013.03.21.

Súlyosság

Alacsony

Érintett rendszerek

LibreOffice
The Document Foundation

Érintett verziók

LibreOffice 3.x, 4.x

Összefoglaló

A LibreOffice egy sérülékenységét jelentették, amit kihasználva a támadók hamisításos (spoofing) támadást indíthatnak.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi az új frissítéseket, amit kihasználva hamisítani lehet azokat Man-in-the-Middle (MitM) támadás segítségével.

A sérülékenységet a 4.0.1.2 és 3.6.5.2 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

LibreOffice sérülékenység