リモートの Windows ホストにインストールされている LibreOffice のバージョンは、5.1.4 より前です。したがって、RTF 文字スタイルインデックスが適切に検証されていないため、リッチテキストフォーマット（RTF）ファイル解析中に use-after-free エラーの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された RTF ファイルを開かせて、任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 5.1.4 の RTF 文字スタイルインデックスの RCE

high Nessus プラグイン ID 91974

変更ログが見つかりません