Document Foundation LibreOffice のスプレッドシートコンポーネントにある配列インデックスの不適切な検証の脆弱性により、攻撃者は、ロードされたときに配列インデックスのアンダーフローを引き起こす細工したスプレッドシートドキュメントを作成できます。影響を受けるバージョンの LibreOffice で、AGGREGATE などの特定の無効な形式のスプレッドシート数式が、予期される数よりも少ないパラメーターを数式インタープリターに渡して作成されて、配列インデックスのアンダーフローを引き起こし、任意のコードが実行されるリスクがあります。この問題の影響を受ける対象:7.4.6 より前の Document Foundation LibreOffice 7.4バージョン; 7.5.1 より前の 7.5 バージョン。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

LibreOffice 7.4 < 7.4.6 / 7.5 < 7.5.2 配列インデックスのアンダーフロー (Windows)

high Nessus プラグイン ID 176672

バージョン 1.0