3.6.7/4.0.4/4.1.0 より前のバージョンの LibreOffice が、リモート Windows ホストにインストールされています。したがって、報告によれば、サービス拒否の脆弱性の影響を受けます。

.docm インポートフィルターに欠陥が存在し、これによって NULL デリファレンスが引き起こされることがあります。これにより、リモートの攻撃者が、特別に細工されたファイルを使用して、アプリケーションの読み込み時に、これをクラッシュできることがあります。

Nessus は、この問題を悪用しようとしたことはありませんが、その代わりに、自己報告されたバージョン番号のみに頼っていることに注意してください。

検出

LibreOffice < 3.6.7/4.0.4/4.1.0 .docm インポート DoS

medium Nessus プラグイン ID 73334

変更ログが見つかりません