リモート Mac OS X ホストにインストールされている LibreOffice は、5.0.5 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- LotusWordPro（LWP）ドキュメントを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、細工された LWP ドキュメントを介してメモリを破損させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0794）

- LwpTocSuperLayout レコードを処理する際にユーザー指定入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモートの攻撃者がこれを悪用して、LotusWordPro（LWP）ドキュメントの細工された LwpTocSuperLayout レコードを通じてメモリを破損させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0795）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

5.0.5 より前の LibreOffice における複数の RCE（Mac OS X）

high Nessus プラグイン ID 88984

変更ログが見つかりません