リモートの Windows ホストにインストールされている LibreOffice のバージョンは、 4.4.6 より前か、5.0.1 より前の 5.x です。そのため、ブックマーク状態位置を処理する際のユーザー指定入力の検証が不適当なため、「filter/ww8/ww8scan.cxx」におけるメモリ破損問題の影響を受けます。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。

Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

検出

LibreOffice < 4.4.6 / 5.x < 5.0.1 におけるドキュメントブックマークの任意のコード実行

medium Nessus プラグイン ID 86901

変更ログが見つかりません