オープンソースのオフィススイート「LibreOffice」に脆弱性

Document Foundationが開発するオープンソースのオフィススイート「LibreOffice」に脆弱性が明らかとなった。アップデートにて修正されている。

「LibreOfficeKit」により「LibreOffice」を外部プログラムのライブラリとして利用する際、「curl」における証明書検証が正しく行われない脆弱性「CVE-2024-5261」が明らかとなったもの。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「10.0」、重要度は「クリティカル（Critical）」とレーティングされている。

Document Foundationでは、脆弱性を修正した「同24.2.4」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2024/07/01 ） ツイート

PR

関連記事

グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開