LibreOffice-Nutzer sollten umgehend auf Version 26.2.5 oder 26.8.0 aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- Hinweis auf verfuegbaren Angriffscode: proof of concept+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-59265, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
Sicherheitslücken in LibreOffice und Apache OpenOffice ermöglichen die Ausführung von Schadcode beim Öffnen manipulierter Tabellenkalkulationen, ohne Makro-Warnungen anzuzeigen. Betroffen sind alle Nutzer mit aktivierter Java-Unterstützung. LibreOffice-Nutzer sollten auf Version 26.2.5 oder 26.8.0 aktualisieren. Apache OpenOffice-Nutzer müssen bis zur Version 4.1.17 warten und sollten bis dahin Java deaktivieren oder keine nicht vertrauenswürdigen Dateien öffnen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern, beliebigen Code auf den Systemen der Nutzer auszuführen, indem sie einfach eine präparierte Tabellenkalkulation öffnen, ohne dass eine Makro-Warnung erscheint. Dies umgeht eine grundlegende Sicherheitsmaßnahme.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung des Systems des Nutzers durch die Ausführung von beliebigem Code, was zur Installation von Malware, Datendiebstahl oder weiterer Netzwerk-Infiltration führen kann.
Empfehlung: LibreOffice-Nutzer sollten umgehend auf Version 26.2.5 oder 26.8.0 aktualisieren. Apache OpenOffice-Nutzer sollten Java deaktivieren oder keine nicht vertrauenswürdigen Dateien öffnen, bis Version 4.1.17 verfügbar ist.
Im erfassten Bestand
- ▸CVE-2026-63277 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@documentfoundation.org
Betroffen
Nutzer von LibreOffice und Apache OpenOffice mit aktivierter Java-Unterstützung sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Java-Unterstützung in LibreOffice/OpenOffice auf Endpunkten aktiviert ist.
- ▸Stellen Sie sicher, dass alle LibreOffice-Installationen auf die Versionen 26.2.5 oder 26.8.0 aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Richtlinien, die das Öffnen von nicht vertrauenswürdigen Dokumenten aus unbekannten Quellen verhindern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Java-Versionen betroffen sind oder ob bestimmte Java-Konfigurationen das Risiko mindern.
- ▸Der genaue Mechanismus der Codeausführung ohne Makro-Warnung ist nicht detailliert beschrieben.
- ▸Es gibt keine Informationen über die Art der Angreifer oder ob diese Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen die Ausführung von Schadcode beim Öffnen manipulierter Tabellenkalkulationen“
„ermöglichen die Ausführung von Schadcode beim Öffnen manipulierter Tabellenkalkulationen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile