ROS-20250114-02

Опубликовано: 14 янв. 2025

Источник: redos

Описание

Множественные уязвимости libreoffice

Наименование уязвимого пакета

libreoffice

Пакет обновления

libreoffice-1:7.6.7.2-4.el7.x86_64

Версия уязвимого пакета младше

7.6.7.2-4

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libreoffice или Установить обновление для пакета(ов) libreoffice

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

14.01.2025

CVE-2024-7788

Идентификатор БДУ ФСТЭК России:

BDU:2024-07260

Описание уязвимости:

Уязвимость пакета офисных программ LibreOffice связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю создать специально сформированный документ, который после восстановления сообщал о действительном статусе электронной подписи

7.8 High

CVSS3

7.2 High

CVSS2

CVE-2024-5261

Идентификатор БДУ ФСТЭК России:

BDU:2024-04913

Описание уязвимости:

Уязвимость компонента LibreOfficeKit пакета офисных программ LibreOffice связана с ошибками при проверке TLS-сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

9.8 Critical

CVSS3

10 Critical

CVSS2