整数オーバーフローが、いくつかの異なる画像タイプのグラフィックスのローディングコードで発見されました。ユーザーが騙されて、特別に細工されたファイルを開いた場合、攻撃者が LibreOffice をクラッシュを引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1149）

Escher グラフィックスレコードを処理するときに整数オーバーフローがあることを、Sven Jacobi 氏が発見しました。ユーザーが騙されて、特別に細工された PowerPoint ファイルを開いた場合、攻撃者は LibreOffice をクラッシュさせたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2334）。

検出

Ubuntu 11.04 / 11.10：libreoffice、libreoffice-l10n の脆弱性（USN-1495-1）

high Nessus プラグイン ID 59832

変更ログが見つかりません