オープンソースのオフィススイート「LibreOffice」に脆弱性

Document Foundationが開発するオープンソースのオフィススイート「LibreOffice」に脆弱性が明らかとなった。アップデートにて修正されている。

「LibreOfficeKit」により「LibreOffice」を外部プログラムのライブラリとして利用する際、「curl」における証明書検証が正しく行われない脆弱性「CVE-2024-5261」が明らかとなったもの。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「10.0」、重要度は「クリティカル（Critical）」とレーティングされている。

Document Foundationでは、脆弱性を修正した「同24.2.4」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2024/07/01 ） ツイート

PR

関連記事

メール配信システムで契約者情報が流出 - ラクスグループ会社
口座解約に関する顧客情報が記録された記録媒体を紛失 - りそな銀
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
荷物問合サービスの侵害、流出対象件数を取りまとめ - 佐川急便
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
先週注目された記事（2026年10月18日〜2026年10月24日）
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も