5.0.5 より前の LibreOffice における複数の RCE（Mac OS X）

high Nessus プラグイン ID 88984

Language:

概要

リモートホストには、複数のリモートコードの実行の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Mac OS X ホストにインストールされている LibreOffice は、5.0.5 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- LotusWordPro（LWP）ドキュメントを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、細工された LWP ドキュメントを介してメモリを破損させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0794）

- LwpTocSuperLayout レコードを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、LotusWordPro（LWP）ドキュメントの細工された LwpTocSuperLayout レコードを通じてメモリを破損させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0795）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。