LibreOfficeのURLマウスオーバープレビュー機能におけるコード実行の脆弱性
研究者、Alex Inführは、悪意のあるURLの上にマウスを置いた場合にLibreOffice 6.1.0-6.1.3.1は、コードインジェクション攻撃を受けやすいことを発見しました。
背景
研究者、Alex Inführは、LibreOfficeバージョン6.1.0-6.1.3.1の脆弱性（CVE-2018-16858）を公開しました。これは、ユーザーが悪意のあるURLの上にマウスを置くと、LinuxとWindowsの両方のバージョンでコードインジェクションが可能になる脆弱性です。
最新情報：Tenable Researchは、概念実証（PoC）コードを編集することにより、この脆弱性がmacOSでも悪用可能であることを確認しました。
分析
この脆弱性はユーザーの操作を必要としますが、悪意のあるURLを含むOpenDocument Text（ODT）ファイルは、ほとんどの企業のセキュリティ防御により警告されることはありません。ドキュメントには悪意のあるコードやその他の変更された要素はないため、マルウェアとは見なされず、テキストをドキュメントの背景と同じ色に変更して、一般のユーザーには表示されないようにすることができます。
さらに、この脆弱性が悪用されても、いかなる種類の警告ダイアログも生成されず、ユーザーが悪意のあるURLにカーソルを合わせるとすぐにコードが実行されます。現在、LibreOffice Still（安定バージョン）6.0.7はこの脆弱性の影響を受けていません。
以下の研究者の概念実証ビデオでは、脆弱性のあるバージョンで非表示のURLがコマンドプロンプトを実行することを示しています。
ソリューション
LibreOfficeは、リリース6.1.3.2でこの脆弱性を解決したので、このバージョン以降にアップグレードすると、この脆弱性が緩和されます。
影響を受けているシステムの特定
この脆弱性を識別するためのNessusプラグインのリストは、リリースされた時点でここに掲載されます。
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
Ryan Seguin
Security Response Manager
Ryan joined Tenable in 2013 as a customer support engineer assisting customers with technical troubleshooting and product education. After that, he helped create dashboard and report templates for SecurityCenter that users can download through the Tenable.sc feed. Now Ryan is a member of the Security Response team, informing customers of the latest security threats, and providing in-depth analytics for today’s most critical vulnerabilities.
プライベートの時間には... Ryan is a retro video game console/arcade hardware enthusiast and modder, and he is also studying Japanese and hopes to one day be fluent.
関連記事
Microsoft’s August 2025 Patch Tuesday Addresses 107 CVEs (CVE-2025-53779)
Microsoft addresses 107 CVEs, including one zero-day vulnerability that was publicly disclosed....
From Vulnerability to Visibility: What the SharePoint Attacks Reveal About the Need for Proactive Cybersecurity
The recent exploitation of Microsoft SharePoint vulnerabilities highlights a critical gap in traditional, reactive cybersecurity strategies. Learn how a proactive exposure management approach empowers federal agencies to reduce risk, streamline operations and stay secure....
CVE-2025-53786: Frequently Asked Questions About Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability
Frequently asked questions about CVE-2025-53786, an elevation of privilege vulnerability affecting Microsoft Exchange Server Hybrid Deployments....
- Vulnerability Management