LibreOffice Seite 2

Im Compound-Binary-File-Format-Parser (CBFF) der Bibliothek Lexmark Perceptive Document Filters besteht ein ausnutzbarer Heap-Overflow. Eine speziell präparierte CBFF-Datei kann zur Codeausführung führen; ein Angreifer kann eine fehlerhafte Datei senden, um die Schwachstelle auszulösen. Betroffen sind Produkte von Lexmark und The Document Foundation. CVSS-Basiswert: 7.8 (Hoch).

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0195) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0224) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Betroffen sind laut den Quelldaten zudem Rockwell Automation, Synacor / Zimbra, Axis sowie LibreOffice. Ausnutzungswahrscheinlichkeit (EPSS): 95.3 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0221) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Die zugrunde liegende OpenSSL-Schwachstelle betrifft laut Quellenlage auch Produkte weiterer Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 87.9 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3470) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Ausnutzungswahrscheinlichkeit (EPSS): 85.8 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2018-10583) gemeldet, die von The Document Foundation in ihren Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 79.0 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2019-9851) gemeldet; The Document Foundation führt die betroffene Komponente in ihrem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 78.3 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2018-16858) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 67.3 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0198) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Auch Rockwell Automation, The Document Foundation (LibreOffice) sowie OpenSSL, MySQL/MariaDB und mehrere Distributionen führen die Lücke in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 43.8 %.

Für Synology DSM wurde eine Sicherheitslücke (CVE-2010-5298) gemeldet, die mehrere DSM-Versionen betrifft (u. a. 4.0-2264, 4.2-3250, 4.3-3827, 5.0-4493). Laut Quellenlage sind zudem Produkte von Rockwell Automation und The Document Foundation (LibreOffice) betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 34.1 %.

Für LibreOffice wurde eine Sicherheitslücke gemeldet (CVE-2019-9848). Betroffen sind zudem die Distributionen von Ubuntu, Fedora, Debian und SUSE/openSUSE. Ausnutzungswahrscheinlichkeit (EPSS): 31.2 %.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2018-6871) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 22.8 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2013-6449) gemeldet, die von The Document Foundation in ihren Sicherheitshinweisen geführt wird. Ausnutzungswahrscheinlichkeit (EPSS): 21.2 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2013-6450) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.3 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2014-3524) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 14.5 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-1149) gemeldet und in den Sicherheitsadvisories der The Document Foundation geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 14.2 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2015-4551) gemeldet und in den Sicherheitsadvisories der The Document Foundation dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-2149) gemeldet und per Advisory von The Document Foundation adressiert. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 13.8 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2012-0037) gemeldet und in den Sicherheitsadvisories der The Document Foundation dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 13.7 %.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2012-2334) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 13.5 %.

Für die Office-Suite LibreOffice liegt ein Sicherheitshinweis der The Document Foundation zu einer Schwachstelle (CVE-2015-5213) vor. Zur genauen Schwachstelle enthalten die Quelldaten keine belastbare technische Beschreibung, ebenso wenig einen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 12.9 %. Empfohlene Massnahme: den referenzierten Sicherheitshinweis des Herstellers beachten und verfügbare Aktualisierungen einspielen.

Für Synology DiskStation Manager (DSM) wurde eine Sicherheitslücke (CVE-2013-4353) gemeldet, die DSM 4.0, 4.2 und 4.3 betrifft und auch OpenSSL als betroffene Komponente einschliesst. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 11.9 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2014-3575) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 11.3 %.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 9.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2015-5212) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 8.7 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2015-1774) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 7.6 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2011-2685) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %.

Für LibreOffice der The Document Foundation wurde laut Hersteller-Advisory eine Sicherheitslücke (CVE-2012-2665) gemeldet. Die CVE wird zusätzlich in Advisories von Zabbly/Canonical (Incus/LXD), Ubuntu (USN), Debian (DSA) und Zoho (ManageEngine) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %.

Für LibreOffice wird in der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID geführt. Weitere Distributionen (u. a. Debian und Fedora) referenzieren die Lücke ebenfalls in ihren Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

The Document Foundation weist in ihren Security-Advisories eine weitere Schwachstelle in LibreOffice aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Details zu betroffenen Versionen und Massnahmen sind den LibreOffice-Security-Advisories zu entnehmen.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice der The Document Foundation wurde laut Hersteller-Advisory eine Sicherheitslücke (CVE-2013-2189) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2013-4156) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2014-0247) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %.

Für CVE-2017-7870 liegen laut der Quelle The Document Foundation keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird unter der genannten URL geführt. Betroffen ist LibreOffice. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für LibreOffice wurde laut The Document Foundation eine Sicherheitslücke (CVE-2016-10327) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2017-7856 liegt bei LibreOffice ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %.

Für LibreOffice wurde laut The Document Foundation eine Sicherheitslücke (CVE-2012-4233) gemeldet; betroffen ist laut Zuordnung auch Matrix Synapse. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2019-9850 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Für CVE-2019-9853 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %.

Für CVE-2019-9849 liegt bei LibreOffice (The Document Foundation) ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN), Fedora, Debian (DSA) und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Für CVE-2017-3157 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert; die Zuordnung umfasst zudem Debian (DSA) und Zoho. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Für CVE-2017-12608 liegt bei LibreOffice ein Sicherheitshinweis vor; laut Zuordnung ist zudem Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice liegt laut der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID vor. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2016-4324 liegt bei LibreOffice ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA), Zabbly / Canonical und Ubuntu (USN) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Für LibreOffice der The Document Foundation wurde laut Hersteller-Advisory eine Sicherheitslücke (CVE-2016-0795) gemeldet. Die CVE wird zusätzlich in Advisories von Zabbly/Canonical (Incus/LXD) und Ubuntu (USN) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Für CVE-2019-9855 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Für CVE-2017-12607 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert; die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.