Intelligence View

⚡ tsecurity.de Intelligence

ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this…

Sicherheitslücken (CVE) ZDI: Published Advisories 16.10.2026, 07:00 Uhr 1 Min. Lesezeit CAPEC-540

BeitragSeite↗ Quelle (ZDI: Published Advisories)

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-63274. Weiterlesen: ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow R…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-540Angriffsansatz

Overread Buffers

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-63274

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-63274

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 25/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-125 Speicherüberlauf (Lesen außerhalb der Grenzen)

A01:2021-Broken Access Control

Wurzelursache (Root Cause)

Software liest Daten vor dem Anfang oder nach dem Ende des zugewiesenen Speicherbereichs.

Exploitation-Mechanik

Offenlegung von Geheimnissen, ASLR-Bypass, Krypto-Schlüsseln oder Denial-of-Service via Segmentierungsfehler.

Defensive Architektur

Bounds-Checking vor jedem Zeigerzugriff, Adressbereinigung (AddressSanitizer) und Vermeidung ungeprüfter Längen-Header.

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-63274

LibreOffice: Mehrere Schwachstellen mittel22.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-63274

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-22T12:25:42.703259Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.libreoffice.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

46 Quellen

CVE-2026-64305 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 qat use after free

45 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-68258 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc2 drm-amdkfd mqd_size_from_queue_type memory corruption VulDB Updatesvor 2 Std.CVE-2026-68273 | Linux Kernel up to 6.12.102/6.18.43/7.1.5 amdgpu amdgpu_ctx_init use after free (Nessus ID 339550) VulDB Updatesvor 6 Std.CVE-2026-63966 | Linux Kernel up to 6.18.34/7.0.11 Iio Imu Adis16550 adis16550_trigger_handler missing initialization VulDB Updatesvor 6 Std.CVE-2026-63959 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Tcpm Tcpci Maxim stack-based overflow VulDB Updatesvor 6 Std.CVE-2026-63964 | Linux Kernel Ucsi Ccg Driver do_flash null pointer dereference VulDB Updatesvor 6 Std.CVE-2026-63965 | Linux Kernel up to 6.18.34/7.0.11 Bmp280 Pressure Driver bmp280-core.c bmp580_trigger_handler information disclosure

+39

↗ Analyse öffnen

29 Quellen

CVE-2026-106195 | Google Chrome up to 154.0.8037.97 Chromoting access control (WID-SEC-2026-3761)

28 weitere Quellen

VulDB Updatesvor 54 Min.CVE-2026-106197 | Google Chrome up to 154.0.8037.97 Browser use after free (WID-SEC-2026-3761) VulDB Updatesvor 54 Min.CVE-2026-106196 | Google Chrome up to 154.0.8037.97 Navigation improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 54 Min.CVE-2026-106198 | Google Chrome up to 154.0.8037.97 FileSystem improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 54 Min.CVE-2026-106199 | Google Chrome up to 154.0.8037.97 Actor improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 54 Min.CVE-2026-106201 | Google Chrome up to 154.0.8037.97 race condition (WID-SEC-2026-3761) VulDB Updatesvor 54 Min.CVE-2026-106200 | Google Chrome up to 154.0.8037.97 Track use after free (WID-SEC-2026-3761)

+22

↗ Analyse öffnen

16 Quellen

Security: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)

15 weitere Quellen

Pro-Linuxvor 36 Min.Security: Mehrere Probleme in rust-cargo-rpmstatus (Fedora) Pro-Linuxvor 36 Min.Security: Mehrere Probleme in atuin (Fedora) Pro-Linuxvor 36 Min.Security: Mehrere Probleme in clevis (Fedora) Pro-Linux Securityvor 36 Min.Mehrere Probleme in rust-cargo-deny (Fedora) Pro-Linux Securityvor 36 Min.Mehrere Probleme in rust-resctl-bench (Fedora) Pro-Linux Securityvor 36 Min.Mehrere Probleme in rust-cargo-rpmstatus (Fedora)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Pensionskasse Zürich betroffen: Datenleck nach Cyberattacke auf PK Softech - NZZ

Hacking & Pentesting

NÄCHSTER BEITRAG 1 Min

IT Security News Hourly Summary 2026-10-16 07h : 4 posts

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie