The LibreOffice installed on the remote host is either 5.x prior to 5.4.6 or 6.x prior to 6.0.2. A heap-based buffer overflow condition exists in The SwCTBWrapper: : Read function due to improperly checking the bounds of the index into the dynamically allocated buffer. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWord文書をユーザーに開かせることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 5.4.6および< 6.0.2のヒープバッファオーバーフロー

high Nessus プラグイン ID 122586

変更ログが見つかりません