LibreOffice < 5.0.5 の複数の RCE

high Nessus プラグイン ID 88983

Language:

概要

リモートホストには、複数のリモートコードの実行の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートの Windows ホストにインストールされている LibreOffice のバージョンは、5.0.5 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- LotusWordPro（LWP）ドキュメントを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。A remote attacker can exploit this, via a crafted LWP document, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-0794)

- LwpTocSuperLayout レコードを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。A remote attacker can exploit this, via a crafted LwpTocSuperLayout record in a LotusWordPro (LWP) document, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-0795)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。