LibreOffice は、プラットフォームのオーディオやビデオサポートを通じて、ファイル形式の埋め込みビデオをサポートします。通常、Linux ではこれは gstreamer を介して行われます。影響を受ける LibreOffice のバージョンでは、埋め込まれたビデオのファイル名が gstreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。この問題の影響を受ける対象:7.5.9 より前の Document Foundation LibreOffice 7.5バージョン; 7.6.3 より前の 7.6 バージョン。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

LibreOffice 7.5 < 7.5.9 / 7.6 < 7.6.3 の不適切な入力検証 (macOS)

high Nessus プラグイン ID 186911

バージョン 1.4