このlibwpdの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-14226: libwpd 0.10.1のWP1StylesListener.cpp、WP5StylesListener.cpp、WP42StylesListener.cppはイテレータを不適切に処理し、これによりサービス拒否（WPXTable.cppのWPXTableListクラスでのヒープベースのバッファオーバーリード）を引き起こすことが可能になります。この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）

バグ修正：

  - 破損したファイルを読み取るときに発生するさまざまなクラッシュ、漏洩、ハングアップを修正します。これらはoss-fuzzにより発見されました。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。（libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

新しい Upstream リリース

----

  - libwpdのヒープオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibwpdの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-14226: WP1StylesListener.cpp、WP5StylesListener.cpp、d WP42StylesListener.cpp in libwpd 0.10.1 mishandle iterators, which allows remote attackers to cause a denial of service (heap-based buffer over-read in the WPXTableList class in WPXTable.cpp). この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）バグ修正：

  - oss-fuzzにより発見された破損ファイル読み取り時のさまざまなクラッシュ、漏洩、ハングアップを修正します。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。 （libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

new upstream release

----

  - heap overflow in libwpd

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libwpd: Heap-based buffer over-read in WPXTableList class (CVE-2017-14226)

  - In libwpd 0.10.2, there is a NULL pointer dereference in the function WP6ContentListener::defineTable in     WP6ContentListener.cpp that will lead to a denial of service attack. This is related to WPXTable.h.
    (CVE-2018-19208)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

According to the version of the libwpd package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - WP1StylesListener.cpp, WP5StylesListener.cpp, and     WP42StylesListener.cpp in libwpd 0.10.1 mishandle     iterators, which allows remote attackers to cause a     denial of service (heap-based buffer over-read in the     WPXTableList class in WPXTable.cpp). This vulnerability     can be triggered in LibreOffice before 5.3.7. It may     lead to suffering a remote attack against a LibreOffice     application.(CVE-2017-14226)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libwpd fixes the following issues: Security issue fixed :

  - CVE-2017-14226: WP1StylesListener.cpp,     WP5StylesListener.cpp, and WP42StylesListener.cpp in     libwpd 0.10.1 mishandle iterators, which allows remote     attackers to cause a denial of service (heap-based     buffer over-read in the WPXTableList class in     WPXTable.cpp). This vulnerability can be triggered in     LibreOffice before 5.3.7. It may lead to suffering a     remote attack against a LibreOffice application.
    (bnc#1058025) Bugfixes :

  - Fix various crashes, leaks and hangs when reading     damaged files found by oss-fuzz.

  - Fix crash when NULL is passed as input stream.

  - Use symbol visibility on Linux. The library only exports     public functions now.

  - Avoid infinite loop. (libwpd#3)

  - Remove bashism. (libwpd#5)

  - Fix various crashes and hangs when reading broken files     found with the help of american-fuzzy-lop.

  - Make --help output of all command line tools more     help2man-friendly.

  - Miscellaneous fixes and cleanups.

  - Generate manpages for the libwpd-tools

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libwpd: Heap-based buffer over-read in WPXTableList class (CVE-2017-14226)

  - In libwpd 0.10.2, there is a NULL pointer dereference in the function WP6ContentListener::defineTable in     WP6ContentListener.cpp that will lead to a denial of service attack. This is related to WPXTable.h.
    (CVE-2018-19208)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - libwpd: Heap-based buffer over-read in WPXTableList class (CVE-2017-14226)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

This update for libwpd fixes the following issues :

Security issue fixed :

  - CVE-2017-14226: WP1StylesListener.cpp,     WP5StylesListener.cpp, and WP42StylesListener.cpp in     libwpd 0.10.1 mishandle iterators, which allows remote     attackers to cause a denial of service (heap-based     buffer over-read in the WPXTableList class in     WPXTable.cpp). This vulnerability can be triggered in     LibreOffice before 5.3.7. It may lead to suffering a     remote attack against a LibreOffice application.
    (bnc#1058025)

Bugfixes :

  - Fix various crashes, leaks and hangs when reading     damaged files found by oss-fuzz.

  - Fix crash when NULL is passed as input stream.

  - Use symbol visibility on Linux. The library only exports     public functions now.

  - Avoid infinite loop. (libwpd#3)

  - Remove bashism. (libwpd#5)

  - Fix various crashes and hangs when reading broken files     found with the help of american-fuzzy-lop.

  - Make --help output of all command line tools more     help2man-friendly.

  - Miscellaneous fixes and cleanups.

  - Generate manpages for the libwpd-tools

This update was imported from the SUSE:SLE-12:Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104422	openSUSEセキュリティ更新プログラム：libwpd（openSUSE-2017-1247）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high
103335	Fedora 26：libwpd（2017-63ff51c0dc）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/6	high
104427	SUSE SLED12セキュリティ更新プログラム：libwpd（SUSE-SU-2017:2931-1）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
105876	Fedora 27 : libwpd (2017-5128c8cfe2)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105876	Fedora 27：libwpd（2017-5128c8cfe2）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
103335	Fedora 26 : libwpd (2017-63ff51c0dc)	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/6	high
199487	RHEL 5 : libwpd (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
104327	EulerOS 2.0 SP1 : libwpd (EulerOS-SA-2017-1274)	Nessus	Huawei Local Security Checks	2017/11/2	2021/1/6	high
104427	SUSE SLED12 Security Update : libwpd (SUSE-SU-2017:2931-1)	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
199504	RHEL 6 : libwpd (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199482	RHEL 7 : libwpd (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
104328	EulerOS 2.0 SP2 : libwpd (EulerOS-SA-2017-1275)	Nessus	Huawei Local Security Checks	2017/11/2	2021/1/6	high
104422	openSUSE Security Update : libwpd (openSUSE-2017-1247)	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high