CVE-2024-45045 in Online
Zusammenfassung
von VulDB • 02.08.2026
Collabora Online ist eine kollaborative Office-Suite für die Nutzung im Web, die auf der LibreOffice-Technologie basiert. In den mobilen Varianten von Collabora Online (Android/iOS) war es möglich, JavaScript über url-codierte Werte in Links einzuschleusen, die in Dokumenten enthalten waren. Da die Android-JavaScript-Schnittstelle Zugriff auf interne Funktionen ermöglicht, wird das Risiko einer Kompromittierung der App durch diese Schwachstelle als hoch eingestuft. Nicht-mobile Varianten sind nicht betroffen. Mobile Varianten sollten auf die neueste Version aktualisiert werden, die im jeweiligen Plattform-Appstore bereitgestellt wird. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.