EILMELDUNGEN LIVE
IT Security NachrichtenNur für 2 Tage: 19% MwSt.-Rabatt jetzt bei Media Markt & Saturn(17.10.2026 um 06:00 Uhr)
•
AI & KI NachrichtenGitHub Release: cline/cline vdesktop-v0.0.48 (17.10.2026)(17.10.2026 um 06:34 Uhr)
•
IT NachrichtenMehrwertsteuer-Aktion bei MediaMarkt und Saturn: Jetzt starke Angebote entdecken(17.10.2026 um 06:04 Uhr)
•
IT NachrichtenEines der besten Lego-Star-Wars-Sets ist fast weg: Jetzt ist die „letzte Gelegenheit“(17.10.2026 um 06:10 Uhr)
•
IT NachrichtenDer Herr der Ringe: Diese gelöschte Szene hätte die Filme für immer verändert(17.10.2026 um 06:40 Uhr)
•
IT NachrichtenEnde des Sonnensystems: Warum Jupiter und Saturn bald ihre Bahnen verlieren könnten(17.10.2026 um 06:05 Uhr)
•
IT NachrichtenXiaomi Poco X8 Smartphone im Test – Der wohl beste Handy-Deal 2026 bei Akku und Bildschirm(17.10.2026 um 06:25 Uhr)
•
IT NachrichtenDie Googlebooks sind da! Jetzt erstmals Rabatte auf die neuen Android-Laptops bei Media Markt sichern (Aktion)(17.10.2026 um 06:30 Uhr)
•
Podcasts & Audio BriefingsSmartwatches im Test: Pebble-Comeback und die Pixel Watch 5 | c’t uplink(17.10.2026 um 06:30 Uhr)
•
AI & KI NachrichtenThe moral case for human music(17.10.2026 um 06:00 Uhr)
•
IT Security NachrichtenNur für 2 Tage: 19% MwSt.-Rabatt jetzt bei Media Markt & Saturn(17.10.2026 um 06:00 Uhr)
•
AI & KI NachrichtenGitHub Release: cline/cline vdesktop-v0.0.48 (17.10.2026)(17.10.2026 um 06:34 Uhr)
•
IT NachrichtenMehrwertsteuer-Aktion bei MediaMarkt und Saturn: Jetzt starke Angebote entdecken(17.10.2026 um 06:04 Uhr)
•
IT NachrichtenEines der besten Lego-Star-Wars-Sets ist fast weg: Jetzt ist die „letzte Gelegenheit“(17.10.2026 um 06:10 Uhr)
•
IT NachrichtenDer Herr der Ringe: Diese gelöschte Szene hätte die Filme für immer verändert(17.10.2026 um 06:40 Uhr)
•
IT NachrichtenEnde des Sonnensystems: Warum Jupiter und Saturn bald ihre Bahnen verlieren könnten(17.10.2026 um 06:05 Uhr)
•
IT NachrichtenXiaomi Poco X8 Smartphone im Test – Der wohl beste Handy-Deal 2026 bei Akku und Bildschirm(17.10.2026 um 06:25 Uhr)
•
IT NachrichtenDie Googlebooks sind da! Jetzt erstmals Rabatte auf die neuen Android-Laptops bei Media Markt sichern (Aktion)(17.10.2026 um 06:30 Uhr)
•
Podcasts & Audio BriefingsSmartwatches im Test: Pebble-Comeback und die Pixel Watch 5 | c’t uplink(17.10.2026 um 06:30 Uhr)
•
AI & KI NachrichtenThe moral case for human music(17.10.2026 um 06:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

ZDI-26-781: LibreOffice EMF+ Brush Integer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this…

Sicherheitslücken (CVE) ZDI: Published Advisories 1 Min. Lesezeit CAPEC-92
Beitrag
0
Seite
0
↗ Quelle (ZDI: Published Advisories)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-6045. Weiterlesen: ZDI-26-781: LibreOffice EMF+ Brush Integer Overflow Remote Code Execu…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-6045
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-6045
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 25/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-190 Software-Schwachstellen-Klasse CWE-190
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.
Exploitation-Mechanik
Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).
Defensive Architektur
Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-6045
LibreOffice: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff mittel15.06.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-6045
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-15T18:12:50.303654Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

9 sources
CVE-2026-89655 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 ceph __kick_flushing_caps use after free (EUVD-2026-76567)
8 more sources
VulDB Updates8 hours agoCVE-2026-89649 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 Ceph __build_xattrs val_len out-of-bounds (EUVD-2026-76561) VulDB Updates8 hours agoCVE-2026-89686 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 nfsd nfsd4_alloc_layout_stateid locking (EUVD-2026-76598) VulDB Updates8 hours agoCVE-2026-89697 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 nfsd nfsd_proc_setattr authorization (EUVD-2026-76609) VulDB Updates8 hours agoCVE-2026-89685 | Linux Kernel up to 6.18.50/7.2.3 nfsd clients_still_reclaiming comparison (EUVD-2026-76597) VulDB Updates8 hours agoCVE-2026-89676 | Linux Kernel up to 6.18.49/7.2.3 nfsd nfsd4_copy use after free (EUVD-2026-76588 / Nessus ID 364483) VulDB Updates8 hours agoCVE-2026-89675 | Linux Kernel up to 6.18.50/7.2.3 NFSd Async Copy nfsd4_do_async_copy refcount/nf_src/nf_dst/copy_task use after free (EUVD-2026-76587 / Nessus ID 364483)
+2

Mehr aus dieser Kategorie

Telegram Desktop Security Flaw (2026): How to Fix It
17.10.2026
CVE-2026-111855 | Tektronix 3 MDO up to 1.21.0 Web Management Interface path traversal (EUVD-2026-103208)
17.10.2026
CVE-2026-111854 | Tektronix 3 MDO up to 1.21.0 SCPI FILESystem Command Interface path traversal (EUVD-2026-103207)
17.10.2026
CVE-2026-111853 | Tektronix 3 Series MDO up to 1.21.0 SCPI FILESystem:MOUNT:DRIve SCPI command handler os command injection (EUVD-2026-103206)
17.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag