- CVE-2018-10119 sdstor/stgstrms.cxxでのメモリ解放後使用

  - CVE-2018-10120 filter/ww8/ww8toolbar.cxxでの領域外書き込み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MS Wordおよび構造化記憶ファイルを解析するためのLibreOfficeのコードで、2つの脆弱性が発見されました。これにより、不正な形式のファイルが開かれた場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。

このlibreofficeの6.0.4.2への更新では、多数のバグと次の問題も修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10120：SwCTBWrapper: : のread関数は、カスタマイズインデックスを検証していませんでした。これにより、リモートの攻撃者は細工されたファイルを介して、サービス拒否（書き込みアクセスによるヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与えたりすることが可能でした。特定のMicrosoft Wordレコードを含むドキュメント。 （bsc#1089706）

  - CVE-2018-10119：sot/source/sdstor/stgstrms.cxxが、StgSmallStrmクラスで不正な整数データ型を使用していたため、リモート攻撃者が、構造化ストレージole2ラッパーファイルフォーマットを使用する細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるメモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089705）

その他の修正された問題：

  - DOCXインポート：テーブルの背景色の欠落

  - ltoがそれと一緒に使用可能なスペースを節約できるように、頻繁な要求ごとにオフラインヘルプを戻しますbsc#915996

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

セキュリティ修正プログラム:

  - libreoffice: sdstor/stgstrms.cxx: StgSmallStrmクラスにおけるメモリ解放後使用（Use After Free）により、細工されたドキュメントでサービス拒否を引き起こすことができます（CVE-2018-10119）

  - libreoffice: filter/ww8/ww8toolbar.cxx: SwCTBWrapperクラスにおける領域外書き込みにより、細工されたドキュメントでサービス拒否を引き起こすことができます（CVE-2018-10120）

  - libreoffice: 悪意のあるファイルに埋め込まれたSMB接続を介する情報漏洩（CVE-2018-10583）

OSS-Fuzzプロジェクトによるファジングにより、LibreOfficeに2つのメモリの安全性の問題が見つかりました。これにより、アプリケーションのクラッシュや他の不特定の影響を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1:3.5.4+dfsg2-0+deb7u11で修正されました。

お使いの libreoffice パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibreofficeの6.0.4.2への更新では、多数のバグと次の問題も修正されます：修正されたセキュリティ問題：

  - CVE-2018-10120：sw/source/filter/ww8/ww8toolbar.cxxのSwCTBWrapper: : Read関数は、カスタマイズインデックスを検証していなかったため、リモート攻撃者が、特定のMicrosoft Wordレコードを含む細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089706）

  - CVE-2018-10119：sot/source/sdstor/stgstrms.cxxが、StgSmallStrmクラスで不正な整数データ型を使用していたため、リモート攻撃者が、構造化ストレージole2ラッパーファイルフォーマットを使用する細工されたドキュメントを介して、サービス拒否（書き込みアクセスによるメモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。（bsc#1089705）修正されたその他の問題：

  - DOCXインポート：テーブルの背景色の欠落

  - ltoがそれと一緒に使用可能なスペースを節約できるように、よくある要求に応じてオフラインヘルプを戻しますbsc#915996

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The version of LibreOffice installed on the remote Windows host is either 5.x prior to 5.4.5 or 6.x prior to 6.0.1. このため、以下の脆弱性の影響を受けます。

  - An arbitrary file read vulnerability exists in the COM.MICROSOFT.WEBSERVICE function due to improper validation of a URL input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。
    (CVE-2018-6871)

  - A use after free vulnerability exists in the StgSmallStrm class due to the use of a short data type. An unauthenticated, remote attacker can exploit this, via a specially crafted file that uses the structured storage ole2 wrapper, to execute arbitrary code. (CVE-2018-10119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* libreoffice：sdstor/stgstrms.cxx:StgSmallStrmクラスのメモリ解放後使用（Use After Free）により、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10119）* libreoffice：filter/ww8/ww8toolbar.cxx:SwCTBWrapperクラスの領域外書き込みにより、細工されたドキュメントを使用したサービス拒否の可能性があります。（CVE-2018-10120）* libreoffice：悪意のあるファイルに埋め込まれたSMB接続を介した情報漏えいの脆弱性（CVE-2018-10583）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

LibreOfficeが特定のドキュメントファイルを不適切に処理していることがわかりました。ユーザーが誘導されて特別に細工されたドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2018-10119、CVE-2018-10120、CVE-2018-11790)

LibreOffice がドキュメントファイルの埋め込み SMB 接続を不適切に処理していることがわかりました。ユーザーが誘導され、特別に細工されたドキュメントを開くと、リモートの攻撃者がこれを悪用して秘密情報を取得する可能性があります。(CVE-2018-10583)

Alex Infuhr氏は、LibreOfficeがドキュメントファイル内の埋め込みスクリプトを不適切に処理していることを発見しました。ユーザーが誘導されて特別に細工されたドキュメントを開くことにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2018-16858)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.5.1 より前の LibreOffice および 6.x より前の 6.0.1.1 の LibreOffice の sot/source/sdstor/stgstrms.cxx は、StgSmallStrm クラスで不適切な整数データ型を使用します。これにより、リモートの攻撃者は、サービス拒否（書き込みを伴う use-after-free構造化ストレージ ole2 ラッパーファイル形式を使用する細工されたドキュメントを介して、特定されないその他の影響を与える可能性があります。 （CVE-2018-10119）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートmacOSホストにインストールされているLibreOfficeのバージョンは、5.4.5より前の5.xまたは6.0.1より前の6.xです。したがって、次の脆弱性の影響を受けます。- URL入力が不適切に検証されているため、任意のファイル読み取りの脆弱性がCOM.MICROSOFT.WEBSERVICE関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2018-6871）- 短いデータ型を使用しているため、メモリ解放後使用（Use After Free）の脆弱性がStgSmallStrmクラスにあります。認証されていないリモートの攻撃者は、構造化ストレージole2ラッパーを使用する特別に細工されたファイルを介してこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2018-10119）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109423	Fedora 26：1：libreoffice（2018-e87eb1ae68）	Nessus	Fedora Local Security Checks	2018/4/30	2024/10/16	high
109220	DebianDSA-4178-1：libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/23	2024/10/29	high
109880	openSUSEセキュリティ更新プログラム：libreoffice（openSUSE-2018-467）	Nessus	SuSE Local Security Checks	2018/5/17	2024/10/4	high
119192	Scientific Linux セキュリティ更新: SL7.x x86_64のlibreoffice（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
109188	Debian DLA-1356-1: libreoffice セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/20	2024/10/29	high
109862	SUSE SLED12セキュリティ更新プログラム：libreoffice（SUSE-SU-2018:1296-1）	Nessus	SuSE Local Security Checks	2018/5/16	2024/10/7	high
122588	LibreOffice < 5.4.5または6.x < 6.0.1 の複数の脆弱性	Nessus	Windows	2019/3/4	2022/5/23	critical
118518	RHEL 7：libreoffice（RHSA-2018:3054）	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
121640	Ubuntu 14.04LTS/16.04 LTS: LibreOffice の脆弱性 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2024/8/27	critical
221351	Linux Distros のパッチ未適用の脆弱性: CVE-2018-10119	Nessus	Misc.	2025/3/4	2025/9/3	high
122587	LibreOffice < 5.4.5または6.x < 6.0.1の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2019/3/4	2022/5/23	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

critical

high

critical