Sintesi
Sanata una vulnerabilità, con gravità “alta”, in LibreOffice, noto software di produttività open source e multipiattaforma. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’esecuzione di codice arbitrario sui dispositivi interessati.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: Medio (63.07)
Tipologia
- Remote Code Execution
Prodotti e versioni affette
LibreOffice
- 24.8.x, versioni precedenti alla 24.8.5
- 25.2.x, versioni precedenti alla 25.2.1
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.
Riferimenti
https://www.libreoffice.org/about-us/security/advisories/cve-2025-1080
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
