{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- MacOS X\n- Sonstiges\n- UNIX\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1764 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1764.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1764 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1764"
    }, {
      "category" : "external",
      "summary" : "LibreOffice Security Advisories vom 2024-08-05",
      "url" : "https://www.libreoffice.org/about-us/security/advisories/cve-2024-6472/"
    }, {
      "category" : "external",
      "summary" : "Debian Security Announce vom 2024-08-05",
      "url" : "https://security-tracker.debian.org/tracker/DSA-5737-1"
    }, {
      "category" : "external",
      "summary" : "Ubuntu Security Notice USN-6962-1 vom 2024-08-15",
      "url" : "https://ubuntu.com/security/notices/USN-6962-1"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5583 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5583"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5584 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5584"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5598 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5598"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-5598 vom 2024-08-20",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-5598.html"
    }, {
      "category" : "external",
      "summary" : "Oracle Linux Security Advisory ELSA-2024-5583 vom 2024-08-21",
      "url" : "https://linux.oracle.com/errata/ELSA-2024-5583.html"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5608 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5608"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5607 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5607"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5599 vom 2024-08-20",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5599"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5601 vom 2024-08-21",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5601"
    }, {
      "category" : "external",
      "summary" : "Red Hat Security Advisory RHSA-2024:5886 vom 2024-08-27",
      "url" : "https://access.redhat.com/errata/RHSA-2024:5886"
    }, {
      "category" : "external",
      "summary" : "Amazon Linux Security Advisory ALASLIBREOFFICE-2024-004 vom 2024-10-02",
      "url" : "https://alas.aws.amazon.com/AL2/ALASLIBREOFFICE-2024-004.html"
    } ],
    "source_lang" : "en-US",
    "title" : "LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen",
    "tracking" : {
      "current_release_date" : "2024-10-03T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-10-04T08:12:37.302+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.8"
        }
      },
      "id" : "WID-SEC-W-2024-1764",
      "initial_release_date" : "2024-08-05T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-08-05T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-08-15T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von Ubuntu aufgenommen"
      }, {
        "date" : "2024-08-19T22:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von Red Hat aufgenommen"
      }, {
        "date" : "2024-08-20T22:00:00.000+00:00",
        "number" : "4",
        "summary" : "Neue Updates von Red Hat und Oracle Linux aufgenommen"
      }, {
        "date" : "2024-08-21T22:00:00.000+00:00",
        "number" : "5",
        "summary" : "Neue Updates von Red Hat aufgenommen"
      }, {
        "date" : "2024-08-27T22:00:00.000+00:00",
        "number" : "6",
        "summary" : "Neue Updates von Red Hat aufgenommen"
      }, {
        "date" : "2024-10-03T22:00:00.000+00:00",
        "number" : "7",
        "summary" : "Neue Updates von Amazon aufgenommen"
      } ],
      "status" : "final",
      "version" : "7"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Amazon Linux 2",
        "product" : {
          "name" : "Amazon Linux 2",
          "product_id" : "398363",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:amazon:linux_2:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Amazon"
    }, {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<24.2.5",
          "product" : {
            "name" : "Open Source LibreOffice <24.2.5",
            "product_id" : "T036596"
          }
        }, {
          "category" : "product_version",
          "name" : "24.2.5",
          "product" : {
            "name" : "Open Source LibreOffice 24.2.5",
            "product_id" : "T036596-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:libreoffice:libreoffice:24.2.5"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "LibreOffice"
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Oracle Linux",
        "product" : {
          "name" : "Oracle Linux",
          "product_id" : "T004914",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:oracle:linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Oracle"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Red Hat Enterprise Linux",
        "product" : {
          "name" : "Red Hat Enterprise Linux",
          "product_id" : "67646",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:redhat:enterprise_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Red Hat"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Ubuntu Linux",
        "product" : {
          "name" : "Ubuntu Linux",
          "product_id" : "T000126",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:canonical:ubuntu_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Ubuntu"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-6472",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in LibreOffice aufgrund einer nicht ordnungsgemäßen Zertifikatsvalidierung. Dieser Fehler ermöglicht es einem Benutzer, die Warnung vor nicht validierten Makros zu ignorieren und die Makros zu aktivieren. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "67646", "T000126", "398363", "T004914", "T036596" ]
    },
    "release_date" : "2024-08-05T22:00:00.000+00:00",
    "title" : "CVE-2024-6472"
  } ]
}