リモートの Mac OS X ホストにインストールされている LibreOffice のバージョンは、 4.4.6 より前か、5.0.1 より前の 5.x です。そのため、ブックマーク状態位置を処理する際のユーザー指定入力の検証が不適当なため、「filter/ww8/ww8scan.cxx」におけるメモリ破損問題の影響を受けます。リモートの攻撃者がこれを悪用し、特別に細工されたドキュメントを介して、サービス拒否状態または任意のコードの実行を引き起こすおそれがあります。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

検出

LibreOffice < 4.4.6/5.x < 5.0.1 におけるドキュメントブックマークの任意のコード実行（Mac OS X）

medium Nessus プラグイン ID 86903

変更ログが見つかりません