リモートの CentOS Linux 9 ホストに、libreoffice-7.1.8.1-11.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -The Document Foundation LibreOffice のスプレッドシートコンポーネントにある配列インデックスの不適切な検証の脆弱性により、攻撃者は、ロードされたときに配列インデックスのアンダーフローを引き起こす細工したスプレッドシートドキュメントを作成できます。影響を受けるバージョンの LibreOffice で、AGGREGATE などの特定の無効な形式のスプレッドシート数式が、予期される数よりも少ないパラメーターを数式インタープリターに渡して作成されて、配列インデックスのアンダーフローを引き起こし、任意のコードが実行されるリスクがあります。
    この問題の影響を受ける対象: 7.4.6 より前の Document Foundation LibreOffice 7.4 バージョン; 7.5.1 より前の 7.5 バージョン。(CVE-2023-0950)

  - 任意のファイル書き込み (CVE-2023-1183)

  - IFrame を介してプロンプトなしで読み込まれたリモートドキュメント (CVE-2023-2255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : libreoffice-7.1.8.1-11.el9

high Nessus プラグイン ID 191157

バージョン 1.1