vi
The Document Foundation là quỹ từ thiện độc lập, tự quản theo luật Đức. Tổ chức điều phối một cộng đồng Phần mềm Tự do toàn cầu xoay quanh LibreOffice và Document Liberation Project, với các cơ quan quản trị và sự tham gia của cá nhân đóng góp cũng như tổ chức hỗ trợ.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-8358Heap buffer overflow in spreadsheet tracked-changes import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8357Heap buffer overflow in Calc formula compilation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8356Stack buffer overflow in PPT presentation import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6047Heap buffer overflow in OOXML text box element import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6045Heap buffer overflow in EMF+ gradient brush import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6040Heap use-after-free in ODF number-format blank-width parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6039Heap buffer overflow in DXF polyline import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4430Heap Buffer Overflow in AgileEngine | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14714TCC Bypass via Inherited Permissions in Bundled Interpreter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành15/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-2866PDF signature forgery with adbe.pkcs7.sha1 SubFilter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành27/04/2025 | Mức độ nghiêm trọngThấp |
CVE-2021-25635Content Manipulation with Certificate Validation Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành21/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-1080Macro URL arbitrary script execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành04/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0514Executable hyperlink Windows path targets executed unconditionally on activation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-12426URL fetching can be used to exfiltrate arbitrary INI file values and environment variables | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-12425Path traversal leading to arbitrary .ttf file write | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành07/01/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-7788Signatures in "repair mode" should not be trusted | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành17/09/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6472Ability to trust not validated macro signatures removed in high security mode | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành05/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5261TLS certificate are not properly verified when utilizing LibreOfficeKit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-3044Graphic on-click binding allows unchecked script execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành14/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-6186Link targets allow arbitrary script execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành11/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-6185Improper input validation enabling arbitrary Gstreamer pipeline injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành11/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-0950Array Index UnderFlow in Calc Formula Parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/05/2023 | Mức độ nghiêm trọngCao |
CVE-2023-2255Remote documents loaded without prompt via IFrame | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/05/2023 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-3140Macro URL arbitrary script execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành11/10/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-26307Weak Master Keys | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/07/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-26305Execution of Untrusted Macros Due to Improper Certificate Validation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/07/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-26306Execution of Untrusted Macros Due to Improper Certificate Validation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành25/07/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25636Incorrect trust validation of signature with ambiguous KeyInfo children | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành22/02/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25634Timestamp Manipulation with Signature Wrapping | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành12/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25633Content Manipulation with Double Certificate Attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành11/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25631denylist of executable filename extensions possible to bypass under windows | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành03/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25630 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice Online | Ngày phát hành23/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-12803XForms submissions could overwrite local files | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành08/06/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-12802remote graphics contained in docx format retrieved in 'stealth mode' | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành08/06/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-12801Crash-recovered MSOffice encrypted documents defaulted to not to using encryption on next save | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreOffice | Ngày phát hành18/05/2020 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
