リモートの Windows ホストにインストールされている LibreOffice のバージョンは、5.1.4 より前です。したがって、RTF 文字スタイルインデックスが適切に検証されていないため、リッチテキストフォーマット（RTF）ファイル解析中に use-after-free エラーの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された RTF ファイルを開かせて、任意のコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

LibreOffice < 5.1.4 RTF 文字スタイルインデックスの RCE（Mac OS X）

high Nessus プラグイン ID 91975

変更ログが見つかりません