オープンソースのオフィススイート「LibreOffice」に脆弱性

Document Foundationが開発するオープンソースのオフィススイート「LibreOffice」に脆弱性が明らかとなった。アップデートにて修正されている。

「LibreOfficeKit」により「LibreOffice」を外部プログラムのライブラリとして利用する際、「curl」における証明書検証が正しく行われない脆弱性「CVE-2024-5261」が明らかとなったもの。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「10.0」、重要度は「クリティカル（Critical）」とレーティングされている。

Document Foundationでは、脆弱性を修正した「同24.2.4」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2024/07/01 ） ツイート

PR

関連記事

アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
オープンキャンパスの受付名簿が所在不明 - 三重大
生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ
モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性
カーシェアサービス「タイムズカー」、会員の個人情報が流出
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処