LibreOffice < 5.4.5または6.x < 6.0.1の複数の脆弱性（macOS）

critical Nessus プラグイン ID 122587

Language:

概要

リモートホストにインストールされているアプリケーションは、任意のコード実行の脆弱性による影響を受けます。

説明

リモートmacOSホストにインストールされているLibreOfficeのバージョンは、5.4.5より前の5.xまたは6.0.1より前の6.xです。したがって、次の脆弱性の影響を受けます。- URL入力が不適切に検証されているため、任意のファイル読み取りの脆弱性がCOM.MICROSOFT.WEBSERVICE関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2018-6871）- 短いデータ型を使用しているため、メモリ解放後使用（Use After Free）の脆弱性がStgSmallStrmクラスにあります。認証されていないリモートの攻撃者は、構造化ストレージole2ラッパーを使用する特別に細工されたファイルを介してこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2018-10119）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。