25.06.2024

BDU:2024-04913 (CVE-2024-5261) — уязвимость компонента LibreOfficeKit пакета офисных программ LibreOffice

По данным БДУ ФСТЭК России, по состоянию на 20.01.2026.

Критический — 9.8/10 Устранена

Уязвимость компонента LibreOfficeKit пакета офисных программ LibreOffice связана с ошибками при проверке TLS-сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Кого касается и что делать

Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8; АЛЬТ СП 10 (АО «ИВК»); и ещё 2 позиции
Что делать: уязвимость устранена производителем — применить исправления: www.libreoffice.org, wiki.astralinux.ru, repo.red-soft.ru

Сведения об уязвимости

Идентификаторы	BDU:2024-04913 · CVE-2024-5261
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость компонента LibreOfficeKit пакета офисных программ LibreOffice, позволяющая уязвимости может позволить нарушителю выполнить произвольный код
Даты	Опубликована: 01.07.2024 · Обновлена ФСТЭК: 20.01.2026 · Выявлена: 25.06.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-295 — неправильное подтверждение подлинности сертификата
Класс уязвимости	Уязвимость кода · Способ эксплуатации: подмена при взаимодействии

Уязвимое ПО

РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8 · операционная система
АЛЬТ СП 10 (АО «ИВК») — операционная система
LibreOffice (The Document Foundation) — до 24.2.4 · прикладное ПО информационных систем
ОС Аврора (ООО "Открытая мобильная платформа") — до 5.1.5 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление.

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

— использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
— использование антивирусного программного обеспечения для открытия файлов, полученных из недоверенных источников;
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа.
Использование рекомендаций производителя:
www.libreoffice.org/about-us/security/advisories/cve-2024…

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОС Astra Linux: обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261228+astra3 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
Для РедОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261040+astra8+ci19 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
Для ОС Astra Linux: обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261040+astra8+ci19 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Для ОС Аврора: cve.omp.ru/bb30515

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: