LibreOfficeの脆弱性でWindows環境で実行可能ファイルが開かれる危険性（CVE-2025-0514）

2025年2月25日、LibreOfficeのWindows版において、ハイパーリンクを介して悪意のある実行ファイルが無条件に実行される可能性のある脆弱性（CVE-2025-0514）が発表されました。パッチがリリースされているので対象者はアップデートする事をお勧めします。

脆弱性の対象バージョン

24.8.4以前のバージョン

脆弱性の修正バージョン

24.8.5の以上のバージョン

脆弱性　CVE-2025-0514 の概要

LibreOfficeには、ドキュメント内に埋め込まれたハイパーリンクを「CTRL + クリック」で開く機能があります。この機能は、通常、実行可能ファイル（.exe など）を開かないように制限されています。しかし、旧バージョンではこの制限を回避する手法が存在し、攻撃者が非ファイル形式のURLを使用することで、WindowsのShellExecute機能を通じて、意図しないプログラムを実行させることが可能でした。

なおこの脆弱性は、CVSS スコア 7.2 が割り当てられています。