Document Foundation LibreOffice のエディターコンポーネントの不適切なアクセスコントロールにより、攻撃者が細工したドキュメントを作成し外部リンクをプロンプトなしでロードする可能性があります。外部ファイルにリンクされた「浮動フレーム」を使用する LibreOffice ドキュメントの影響を受けるバージョンでは、ユーザーに許可を求めることなく、これらのフレームのコンテンツをロードします。これは、LibreOffice の他のリンクされたコンテンツの処理と一致していませんでした。この問題の影響を受ける対象:7.4.7 より前の Document Foundation LibreOffice 7.4バージョン; 7.5.3 より前の 7.5 バージョン。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

LibreOffice 7.4 < 7.4.7 / 7.5 < 7.5.3 配列インデックスのアンダーフロー (macOS)

medium Nessus プラグイン ID 176671

バージョン 1.2