LibreOffice hat eine Schwachstelle, die Angreifer für einen Denial-of-Service ausnutzen können. Betroffen ist das Office-Paket selbst: Wird eine speziell präparierte Office-Datei geöffnet, kann LibreOffice abstürzen. Für Anwenderinnen und Anwender ist das vor allem deshalb relevant, weil der Angriff an einer alltäglichen Stelle ansetzt — beim Öffnen eines Dokuments. Es braucht also keinen komplizierten Zugriff auf das System und keine direkte Anmeldung am Rechner. Der riskante Moment entsteht, wenn eine manipulierte Datei in LibreOffice geladen und von den Import- und Verarbeitungsroutinen des Programms interpretiert wird.
Der Angriff steckt im Dokument
Office-Dateien wirken im Alltag harmlos: Textdokumente, Tabellen oder Präsentationen werden per Mail verschickt, aus Cloud-Speichern geladen oder von Webseiten heruntergeladen. Technisch sind sie aber komplexe Container mit Formatierungen, eingebetteten Strukturen und Metadaten. LibreOffice muss diese Inhalte beim Öffnen auslesen, prüfen und in eine bearbeitbare Ansicht übersetzen. Genau in dieser Verarbeitung setzt die Schwachstelle an.
Ein Angreifer kann eine Office-Datei so gestalten, dass LibreOffice beim Einlesen in einen fehlerhaften Zustand gerät. Die Folge ist kein leiser Datenabfluss, sondern ein sichtbarer Ausfall: Das Programm beendet sich oder reagiert nicht mehr. Diese Art von Schwachstelle fällt unter Denial-of-Service, kurz DoS. Der Begriff beschreibt Angriffe, die die Verfügbarkeit eines Programms oder Dienstes beeinträchtigen. Im konkreten Fall bedeutet das: LibreOffice kann nicht mehr zuverlässig genutzt werden, sobald die präparierte Datei geöffnet wird.
Der Unterschied zu vielen anderen Sicherheitsproblemen ist wichtig. Hier steht nicht im Vordergrund, dass Angreifer sich auf dem System anmelden oder Einstellungen verändern. Die Schwachstelle betrifft den Umgang mit Dateiinhalt. Das macht sie im Alltag trotzdem unangenehm, denn Office-Dokumente gehören zu den häufigsten Dateitypen auf privaten Rechnern, in Vereinen, Schulen und kleinen Unternehmen.
Warum ein Absturz mehr als nur lästig ist
Ein Programmabsturz klingt zunächst nach einem Ärgernis, nicht nach einem großen Sicherheitsfall. Für einzelne Nutzer kann er aber direkte Folgen haben: ungespeicherte Änderungen gehen verloren, Arbeitsabläufe werden unterbrochen, Dokumente lassen sich nicht prüfen oder weiterbearbeiten. Wer LibreOffice als Standardprogramm für Office-Dateien nutzt, kann durch eine einzelne manipulierte Datei vorübergehend blockiert werden.
Besonders heikel wird das in Situationen, in denen Dokumente schnell geöffnet werden: Bewerbungsunterlagen, Rechnungen, Tabellen aus Projektgruppen oder Formulare aus unbekannten Quellen. Der Angriff braucht die Interaktion des Nutzers. Genau deshalb ist die Dateiquelle entscheidend. Eine Datei, die unerwartet kommt oder ungewöhnlich formuliert ist, sollte nicht einfach per Doppelklick geöffnet werden — auch dann nicht, wenn der Dateiname vertraut klingt.
Die Schwachstellenklasse zeigt außerdem, warum Office-Programme regelmäßig aktualisiert werden müssen. Moderne Office-Pakete unterstützen viele Dateiformate und müssen auch mit älteren oder fremden Formatvarianten umgehen. Jede zusätzliche Importfunktion vergrößert die Angriffsfläche. Ein Fehler in der Verarbeitung kann ausreichen, um das Programm aus dem Tritt zu bringen.
Was Nutzer jetzt prüfen sollten
Für Endanwender geht es vor allem um zwei Dinge: vorsichtiger Umgang mit Dateien und zeitnahe Aktualisierung der Software. Wer LibreOffice verwendet, sollte prüfen, ob das installierte Paket aktuell ist und bereitstehende Sicherheitsaktualisierungen einspielen. Das gilt besonders für Systeme, auf denen regelmäßig Office-Dateien aus externen Quellen geöffnet werden.
Auch ohne technische Spezialkenntnisse lässt sich das Risiko senken. Öffnen Sie Dokumente nicht automatisch aus Mailanhängen heraus, sondern prüfen Sie zunächst Absender, Kontext und Dateinamen. Wenn eine Datei unerwartet kommt, fragen Sie beim Absender nach. Bei Dateien aus Downloads oder Messenger-Chats gilt dieselbe Vorsicht: Erst klären, dann öffnen.
Wer mit wichtigen Dokumenten arbeitet, sollte außerdem regelmäßig speichern und Backups nutzen. Das verhindert die Schwachstelle nicht, begrenzt aber den Schaden eines Absturzes. Gerade bei längeren Texten oder Tabellen ist eine aktuelle Sicherung oft der Unterschied zwischen kurzer Unterbrechung und echtem Datenverlust.
Empfehlenswert ist jetzt ein kurzer Sicherheitscheck auf allen Geräten, auf denen LibreOffice zum Einsatz kommt. Die folgenden Schritte reichen für die meisten Privatanwender aus:
- LibreOffice über die integrierte Update-Funktion oder den Paketmanager aktualisieren.
- Office-Dateien aus unbekannten Quellen nicht direkt öffnen.
- Unerwartete Anhänge vor dem Öffnen beim Absender verifizieren.
- Wichtige Dokumente regelmäßig speichern und sichern.
