- CVE-2019-9850 LibreLogoスクリプトの実行を可能にする不十分なURL検証

  - CVE-2019-9851 LibreLogoグローバルイベントスクリプトの実行

  - CVE-2019-9852 許可されたスクリプトロケーションチェックにおける不十分なURLエンコーディングの欠陥

----

  - CVE-2019-9848 LibreLogoの任意のスクリプト実行

  - CVE-2019-9849「ステルスモード」でリモートの箇条書きグラフィックを取得しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 29：1: libreoffice（2019-2fe22a3a2c）

critical Nessus プラグイン ID 128128

バージョン 1.4