リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice 26.2.5.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-4430:一致しない暗号化ソルトパラメーターのある細工された OOXML ドキュメントによる領域外書き込み(bsc#1264357)。
    - CVE-2026-6039:特別に細工された DXF ポリラインインポートによるサービス拒否(bsc#1268494)。
    - CVE-2026-6040:ODF 数値フォーマットの空白幅の文字をインポートする際のヒープ use-after-free(bsc#1268527)。
    - CVE-2026-6045:細工された EMF+ グラフィックインポートによるヒープバッファオーバーフロー(bsc#1268497)。
    - CVE-2026-6047:OOXML ドキュメント処理におけるヒープバッファオーバーフローによるサービス拒否(bsc#1268504)。
    - CVE-2026-8356:特別に細工された PPT ファイルによるサービス拒否(bsc#1268522)。
    - CVE-2026-8357:Calc 式コンパイルにおけるヒープバッファオーバーフロー(bsc#1268528)。
    - CVE-2026-8358:スプレッドシートの変更追跡インポートにおけるヒープバッファオーバーフロー(bsc#1268529)。
    - CVE-2026-50593:graphite2:Graphite アクションによる領域外書き込み(bsc#1267735)。

    その他の更新およびバグ修正:

    - LibreOffice 26.2.5.1 に更新してください。
      - バンドルされた依存関係を更新しました。
        * 「fontconfig」 2.17.1 -> 2.18.0
        * 「graphite2-minimal」 1.3.14 -> 1.3.15
        *「libcmis」 0.6.2 -> 0.6.3
        * 「libgpg-error」 1.59 -> 1.61
        *「lxml」 6.1.0 -> 6.1.1
        * 「md4c」 0.5.2 -> 0.5.3
        * 「poppler」 26.04.0 -> 26.06.0
        * 「sqlite-amalgamation」 3530000 -> 3530100
        * 「xmlsec1」 1.3.9 -> 1.3.11
    - LibreOffice 26.2.3.2 に更新してください(PED-16098)。
      - 依存関係のアップグレード:
        * 「boost」:1_88_0 -> 1_89_0
        * 「freetype」: 2.14.1 -> 2.14.3
        * 「harfbuzz」: 12.3.0 -> 12.3.2
        * 「icu4c」:77_1 -> 78.3
        *「libgpg-error」: 1.56 -> 1.59
        * 「liborcus」: 0.20.1 -> 0.21.0
        * 「pdfium」:7012 -> 7471
        * 「poppler」: 25.12.0 -> 26.04.0
        * 「skia」:m136 -> m142
      - 新しいバンドルされたソース:
        * 「afdko」 4.0.3
        * 「antlr4-cpp-runtime」 4.13.2
        * 「fast_float」 8.2.2
        * 「libffi」 3.5.2
        * 「lxml」 6.1.0
        * 「md4c」 0.5.2
        * 「中間子」 1.8.3
        * 「Python」 3.12.13
        *「sqlite」3530000
        * 「xmlsec1」 1.3.9
        * 「xz」 5.8.3
    - バンドルされた Python を全アーキテクチャでビルドするために必要な「パッチ」を追加します。
    - 特定の Python のバンドルが現在必要となっています。これは、出荷するもの(3.6)が古すぎて、「harfbuzz」を構築できないためです。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libreoffice / libreoffice-base / libreoffice-base-drivers-firebird / など(SUSE-SU-2026:3140-1)

medium Nessus プラグイン ID 328909

バージョン 1.1