A local code execution vulnerability in LibreOffice (CVSS Base Score 7.6) allows an attacker to execute arbitrary code. The affected versions are LibreOffice versions prior to 24.8.5 and prior to 25.2.1, requiring an upgrade to those respective fixed versions. A mitigation is available, though the specific workaround is not detailed in the provided text.
[WID-SEC-2025-0483] LibreOffice: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.6 (hoch) CVSS Temporal Score 6.6 (mittel) Remoteangriff nein Datum 04.03.2025 Stand UPDATE 25.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math. Produkte UPDATE 01.06.2025 Debian Linux UPDATE 01.04.2025 Amazon Linux 2 UPDATE 18.03.2025 Oracle Linux UPDATE 16.03.2025 Red Hat Enterprise Linux UPDATE 10.03.2025 Ubuntu Linux 04.03.2025 Open Source LibreOffice <24.8.5 Open Source LibreOffice <25.2.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben