オープンソースのオフィススイート「LibreOffice」に脆弱性

Document Foundationが開発するオープンソースのオフィススイート「LibreOffice」に脆弱性が明らかとなった。アップデートにて修正されている。

「LibreOfficeKit」により「LibreOffice」を外部プログラムのライブラリとして利用する際、「curl」における証明書検証が正しく行われない脆弱性「CVE-2024-5261」が明らかとなったもの。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「10.0」、重要度は「クリティカル（Critical）」とレーティングされている。

Document Foundationでは、脆弱性を修正した「同24.2.4」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2024/07/01 ） ツイート

PR

関連記事

「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
メール誤送信で美術研究所研究生のメアド流出 - 大阪市立美術館
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
個人情報含むファイルを業務チャットで誤送信 - トライトグループ会社
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
空部屋ポストに未配達の郵便物か、住民から連絡 - 徳島
クラウドサービスが侵害、顧客従業員情報が流出か - ITサービス事業者
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
「無印良品」通販の顧客情報が流出か - 物流委託先がランサム被害