リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2026-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LibreOffice では、CAD ソフトウェアで使用される DXF 形式の図面をインポートできます。DXF ポリラインをインポートする際に、ヒープバッファオーバーフローが存在しました。ファイルから取得されたポイントカウントは、ポイントバッファのサイズが決まると 16 ビット値に切り捨てられましたが、フルカウントを使用してポイントバッファを埋めるため、ポイントカウントが 16 ビットの範囲を超えるポリラインがバッファの終端を超えて書き込まれました。固定バージョンでは、このような大きすぎるポリラインは拒否されます。(CVE-2026-6039)

    LibreOffice は、EMF+ グラフィックスをインポートすることができます。これは、ドキュメントに埋め込まれている可能性があります。EMF+ グラデーションブラシをインポートする際に、ヒープバッファオーバーフローが存在しました。グラデーションブレンドポイントの数がファイルから読み取られ、割り当てサイズの計算に使用されましたが、その乗算がオーバーフローする可能性があるため、小さなバッファが割り当てられ、それが大きいかのように入力され、その終わりを超えて書き込まれます。固定バージョンでは、割り当て前に、ブレンドポイントカウントが実際に利用可能なデータと照合されます。(CVE-2026-6045)

    LibreOffice は、レガシーバイナリ PPT 形式でプレゼンテーションをインポートできます。カラー置換レコードをインポートする際のスタックバッファオーバーフローが存在しました。2 つの固定サイズのカラーテーブルがファイルから入力されましたが、レコード上の 2 つのパスの間で書き込み位置がリセットされなかったため、合計カラーカウントがテーブルサイズを超えたファイルがスタック上のテーブルの終端を超えて書き込まれました。修正済みバージョンでは、未使用のセカンドパスはもはやこれらのテーブルに読み込まれません。(CVE-2026-8356)

    LibreOffice Calc は、スプレッドシートを開く際にセル数式をコンパイルします。多くのオープニングトークンから成る非常に長い数式をコンパイルするとき、ヒープバッファオーバーフローが存在しました。ネストの深さを追跡する配列には、その最悪のケースには小さすぎる要素が 1 つ割り当てられたため、そのような式は末尾を超えて 1 つの要素を書き込んでいました。固定バージョンでは、配列は可能な限り最大のネストを保持できるようにサイズ設定されています。(CVE-2026-8357)

    LibreOffice Calc は、スプレッドシートドキュメントから、追跡された変更をインポートすることができます。ドキュメントが2つの異なる種類の変更に対して同じ変更識別子を再利用するとき、ヒープバッファオーバーフローがありました。その後、インポート側は、1 つの変更オブジェクトを別の大きな型として扱い、その割り当ての終端を超えて書き込みます。修正済みバージョンでは、識別子が重複しているレコードは拒否されます。(CVE-2026-8358)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2026-009)

medium Nessus プラグイン ID 345795

バージョン 1.2