The Apache Openoffice project reports :

Apache OpenOffice opens dBase/DBF documents and shows the contents as spreadsheets. DBF are database files with data organized in fields.
When reading DBF data the size of certain fields is not checked: the data is just copied into local variables. A carefully crafted document could overflow the allocated space, leading to the execution of arbitrary code by altering the contents of the program stack. This issue affects Apache OpenOffice up to and including version 4.1.10

It is possible for an attacker to manipulate signed documents and macros to appear to come from a trusted source. All versions of Apache OpenOffice up to 4.1.10 are affected. Users are advised to update to version 4.1.11. See CVE-2021-25633 for the LibreOffice advisory 

It is possible for an attacker to manipulate the timestamp of signed documents. All versions of Apache OpenOffice up to 4.1.10 are affected. Users are advised to update to version 4.1.11. See CVE-2021-25634 for the LibreOffice advisory.

It is possible for an attacker to manipulate documents to appear to be signed by a trusted source. All versions of Apache OpenOffice up to 4.1.10 are affected. Users are advised to update to version 4.1.11.
See CVE-2021-25635 for the LibreOffice advisory.

he version of Apache OpenOffice installed on the remote host is a version prior to 4.1.11. It is, therefore, affected by multiple vulnerabilities :

  - Apache OpenOffice has a dependency on expat software. Versions prior to 2.1.0 were subject to CVE-2013-0340     a 'Billion Laughs' entity expansion denial of service attack and exploit via crafted XML files. ODF files     consist of a set of XML files. All versions of Apache OpenOffice up to 4.1.10 are subject to this issue. expat in     version 4.1.11 is patched. (CVE-2021-40439)

  - While working on Apache OpenOffice 4.1.8 a developer discovered that the DEB package did not install using     root, but instead used a userid and groupid of 500. This both caused issues with desktop integration and could     allow a crafted attack on files owned by that user or group if they exist. Users who installed the Apache     OpenOffice 4.1.8 DEB packaging should upgrade to the latest version of Apache OpenOffice. (CVE-2021-28129)

  - Apache OpenOffice opens dBase/DBF documents and shows the contents as spreadsheets. DBF are database files     with data organized in fields. When reading DBF data the size of certain fields is not checked: the data     is just copied into local variables. A carefully crafted document could overflow the allocated space,     leading to the execution of arbitrary code by altering the contents of the program stack. This issue     affects Apache OpenOffice up to and including version 4.1.10. (CVE-2021-33035)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

Apache Openofficeプロジェクトによる報告：

Apache OpenOfficeはdBase/DBFドキュメントを開き、コンテンツをスプレッドシートとして表示します。DBFは、フィールドに編成されたデータを持つデータベースファイルです。
DBFデータを読み取る際に、特定のフィールドのサイズがチェックされません：データがローカル変数にコピーされるだけです。注意深く細工されたドキュメントにより、割り当てられたスペースがオーバーフローし、プログラムスタックの内容を変更することで任意のコードの実行を引き起こす可能性があります。この問題は、バージョン4.1.10までのApache OpenOfficeに影響します

攻撃者が署名されたドキュメントやマクロを操作して、信頼できるソースからのように見せかけることが可能です。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。LibreOfficeのアドバイザリについては、CVE-2021-25633を参照してください。 

攻撃者が署名されたドキュメントのタイムスタンプを操作する可能性があります。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。LibreOfficeのアドバイザリについては、CVE-2021-25634を参照してください。

攻撃者がドキュメントを操作して、信頼できるソースがサインしたように見せかけることが可能です。Apache OpenOfficeの4.1.10までのすべてのバージョンが影響を受けます。ユーザーは、バージョン4.1.11に更新することが推奨されています。
LibreOfficeのアドバイザリについては、CVE-2021-25635を参照してください。

リモートホストにインストールされているApache OpenOfficeのバージョンは、4.1.11より前です。したがって、以下の複数の脆弱性による影響を受けます。

  -Apache OpenOfficeは、expatソフトウェアに依存しています。2.1.0より前のバージョンは、細工されたXMLファイルによる、CVE-2013-0340「Billion Laughs」エンティティ拡張のサービス拒否攻撃および悪用の対象となっていました。ODFファイルは、XMLファイルのセットで構成されています。Apache OpenOfficeの4.1.10までのすべてのバージョンが、この問題の影響を受けます。バージョン4.1.11のexpatにパッチが適用されます。（CVE-2021-40439）

  -Apache OpenOffice4.1.8での作業中に、DEBパッケージがrootを使用してインストールせず、代わりに500のユーザーIDおよびグループIDを使用していたことを開発者が発見しました。これにより、デスクトップの統合で問題が発生し、そのユーザーまたはグループが所有するファイルが存在する場合、それらのファイルに細工された攻撃が行われる可能性があります。Apache OpenOffice 4.1.8 DEBパッケージをインストールしたユーザーは、Apache OpenOfficeの最新バージョンにアップグレードする必要があります。（CVE-2021-28129）

  - Apache OpenOfficeはdBase/DBFドキュメントを開き、コンテンツをスプレッドシートとして表示します。DBFは、フィールドに編成されたデータを持つデータベースファイルです。DBFデータを読み取る際に、特定のフィールドのサイズがチェックされません：データがローカル変数にコピーされるだけです。注意深く細工されたドキュメントにより、割り当てられたスペースがオーバーフローし、プログラムスタックの内容を変更することで任意のコードの実行を引き起こす可能性があります。この問題は、バージョン4.1.10までのApache OpenOfficeに影響します。（CVE-2021-33035）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.11 之前的版本。因此，該應用程式受到多個弱點影響：

  - Apache OpenOffice 與 expat 軟體相依。2.1.0 之前的版本會透過特製的 XML 檔案遭受 CVE-2013-0340「Billion Laughs」實體擴充拒絕服務攻擊和惡意利用。ODF 檔案包含一組 XML 檔案。 4.1.10 之前的所有 Apache OpenOffice 版本都會受此問題影響。已修補 4.1.11 版中的 expat。(CVE-2021-40439)

  - 開發人員在 Apache OpenOffice 4.1.8 上工作時，發現 DEB 套件並未使用 root 進行安裝，而是使用了 500 的使用者 ID 和群組 ID。這會造成桌面整合問題，而且可允許對該使用者或群組擁有的檔案發動特製攻擊 (如果存在)。已安裝 Apache OpenOffice 4.1.8 DEB 套件的使用者應升級至 Apache OpenOffice 的最新版本。(CVE-2021-28129)

  - Apache OpenOffice 會開啟 dBase/DBF 文件並將內容顯示為試算表。DBF 是以欄位組織資料的資料庫檔案。讀取 DBF 資料時，未檢查特定欄位的大小：資料剛剛複製到本機變數中。特製的文件可造成所配置的空間溢位，進而透過改變程式堆疊的內容造成執行任意程式碼。此問題會影響 Apache OpenOffice  4.1.10 及之前版本。(CVE-2021-33035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

远程主机上安装的 Apache OpenOffice 版本低于 4.1.11。因此，该服务器受到多个漏洞的影响：

  - Apache OpenOffice 和 expat 软件具有依存关系。2.1.0 之前的版本会受到 CVE-2013-0340 漏洞的影响，这是一种通过构建的 XML 文件造成的“Billion Laughs”实体扩展拒绝服务攻击和利用。ODF 文件由一组 XML 文件组成。Apache OpenOffice 4.1.10 及其之前所有版本都受到此问题的影响。版本 4.1.11 中的 expat 已修补。(CVE-2021-40439)

  - 在 Apache OpenOffice 4.1.8 上工作时，开发人员发现未使用 root 安装 DEB 程序包，而是使用 userid 和 groupid 500。这既会造成桌面集成问题，也可能允许对该用户或群组拥有的文件（如果存在）进行构建攻击。已安装 Apache OpenOffice 4.1.8 DEB 程序包的用户应升级至 Apache OpenOffice 最新版本。(CVE-2021-28129)

  - Apache OpenOffice 打开 dBase/DBF 文档并将内容显示为电子表格。DBF 是数据库文件，其数据按字段组织。读取 DBF 数据时，未检查某些字段的大小：只是将数据复制到局部变量中。精心构建的文档可使分配的空间溢出，通过更改程序堆栈的内容导致任意代码执行。此问题影响 Apache OpenOffice 4.1.10 及其之前的版本。(CVE-2021-33035)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153984	FreeBSD : Apache OpenOffice -- multiple vulnerabilities. (04d2cf7f-2942-11ec-b48c-1c1b0d9ea7e6)	Nessus	FreeBSD Local Security Checks	2021/10/11	2021/10/13	high
154166	Apache OpenOffice < 4.1.11 Multiple Vulnerabilities	Nessus	Windows	2021/10/15	2023/3/31	high
153984	FreeBSD：Apache OpenOffice -- 複数の脆弱性。（04d2cf7f-2942-11ec-b48c-1c1b0d9ea7e6）	Nessus	FreeBSD Local Security Checks	2021/10/11	2021/10/13	high
154166	Apache OpenOffice < 4.1.11 の複数の脆弱性	Nessus	Windows	2021/10/15	2023/3/31	high
154166	pache OpenOffice < 4.1.11 多個弱點	Nessus	Windows	2021/10/15	2023/3/31	high
154166	Apache OpenOffice < 4.1.11 多个漏洞	Nessus	Windows	2021/10/15	2023/3/31	high

検出

プラグインの検索

high

high

high

high

high

high