CVE-2014-0247

LibreOffice 4.2.4 executes unspecified VBA macros automatically, which has unspecified impact and attack vectors, possibly related to doc/docmacromode.cxx.

公開： 2014-07-03 最終更新： 2026-06-16 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2014-0247 は高リスク（71.2/100）。CVSS 深刻度は重大。悪用される可能性が高い（EPSS 3.89%、89 パーセンタイル） 悪用可能性が高いため、影響範囲の確認と修補の優先付けを推奨します。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2014-0247 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-18 3.82% 3.89% +0.07%
2 2026-06-15 6.61% 3.82% -2.79%
3 2025-12-11 — 6.61% —

EPSS の全履歴 （全 13 件）

CVE-2014-0247 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
10.0 2.0 HIGH
AV:N/AC:L/Au:N/C:C/I:C/A:C クリックして展開
アクセス経路 (AV:N)
ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:L)
手順が短く、再現性が高い。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:C)
機密性は全面的に損なわれる。
完全性への影響 (I:C)
完全性は全面的に損なわれる。
可用性への影響 (A:C)
可用性は全面的に損なわれる。
 10.0 10.0 [email protected]

CVE-2014-0247 の弱点分類（列挙）

CVE-2014-0247 の OS トラッカー

vendor priority summary link
debian not yet assigned CVE-2014-0247 not yet assigned priority: Debian including 1 source packages (libreoffice), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2014-0247
gentoo normal CVE-2014-0247: 1 GLSA(s) (201408-19), 4 atom(s) (app-office/libreoffice, app-office/libreoffice-bin, app-office/openoffice, app-office/openoffice-bin); latest impact normal. https://bugs.gentoo.org/buglist.cgi?quicksearch=CVE-2014-0247
redhat medium — https://access.redhat.com/security/cve/CVE-2014-0247
ubuntu medium CVE-2014-0247 medium priority: Ubuntu including 1 source packages (libreoffice), 5 status rows across 5 suites (lucid, precise, saucy, trusty, upstream): DNE 1, ignored 1, needs-triage 1, not-affected 1, released 1. https://ubuntu.com/security/CVE-2014-0247

CVE-2014-0247 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
fedoraproject fedora 19 cpe:2.3:o:fedoraproject:fedora:19:*:*:*:*:*:*:*
redhat enterprise_linux_desktop 7.0 cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
redhat enterprise_linux_server 7.0 cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
redhat enterprise_linux_workstation 7.0 cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
libreoffice libreoffice 4.2.4 cpe:2.3:a:libreoffice:libreoffice:4.2.4:*:*:*:*:*:*:*
canonical ubuntu_linux 14.04 cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
opensuse opensuse 13.1 cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

CVE-2014-0247 の参考情報

URL タグ
http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135020.html Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2014-07/msg00006.html Third Party Advisory
http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0247.html Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2015-0377.html Third Party Advisory
http://secunia.com/advisories/57383
http://secunia.com/advisories/59330
http://secunia.com/advisories/60799
http://www.gentoo.org/security/en/glsa/glsa-201408-19.xml Third Party Advisory
http://www.securityfocus.com/bid/68151 Third Party Advisory VDB Entry
http://www.ubuntu.com/usn/USN-2253-1 Third Party Advisory
https://bugs.mageia.org/show_bug.cgi?id=13580 Issue Tracking
https://gerrit.libreoffice.org/gitweb?p=core.git%3Ba=blobdiff%3Bf=sfx2/source/doc/docmacromode.cxx%3Bh=4d4ae52b4339582a039744d03671c1db0633d6c3%3Bhp=2108d1920f8148ff60fd4a57684f295d6d733e7b%3Bhb=1b0402f87c9b17fef2141130bfaa1798ece6ba0d%3Bhpb=4d2113250fa7ed62fe2c53ed0f76e3de5875cb81
https://www.libreoffice.org/about-us/security/advisories/cve-2014-0247/ Vendor Advisory
cvelogic Threat Intelligence