LibreOffice < 5.1.6/5.2.5/5.3.0の複数の脆弱性（macOS）

critical Nessus プラグイン ID 97497

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのMac OS XまたはmacOSホストにインストールされているLibreOfficeのバージョンは、5.1より前、5.1.6より前の5.1.x、または5.2.5より前の5.2.xです。したがって、複数の脆弱性の影響を受けます。- ビットマップデータに先行するヘッダー内の特定のオフセット値が不適切に検証されているため、特にvcl/source/filter/wmf/enhwmf.cxxファイル内のEnhWMFReader::ReadEnhWMF()関数でEMFファイルを処理するときにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された拡張メタファイル（EMF）を使用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2016-10327）-埋め込みオブジェクトを処理するとき、コンテンツプレビュー機能に欠陥があるため、ファイル漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたファイルを使用して、ホスティングシステムのファイルの詳細を漏えいさせる可能性があります。（CVE-2017-3157）-Windowsメタファイル（WMF）のポリゴンを処理するとき、tools/source/generic/poly.cxxファイル内のPolygon::Insert()関数にオーバーフロー状態があるため、特定の条件下で、LibreOfficeの内部ポリゴンクラスで表現できる以上のポイント数を持つポリゴンになる場合があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWMFファイルを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。バージョン5.1.xは、この脆弱性の影響を受けません。（CVE-2017-7870）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。