遠端 Debian 13 主機已安裝的套件受到 dsa-6512 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID： CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    在 LibreOffice 中發現多個安全性弱點，如果開啟格式錯誤的文件檔案，可能會導致拒絕服務、資訊洩露或可能執行任意程式碼。

    對於穩定發行版 （trixie），這些問題已在 .2.3-2+deb13u7 版 4:25中修正。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibreOffice 版本低於 26.2.5，因此，會受到多個弱點影響：

  - LibreOffice Draw 可以匯入 PDF 文件。匯入加密文件時存在堆積緩衝區溢位。解密金鑰的長度取自文件自己的加密字典，並用於填充固定大小的金鑰緩衝區，而無需檢查它，因此大於該緩衝區的長度會寫入其末尾。（CVE-2026-63273）

  - LibreOffice 會在字型子集化時將 CFF 字型轉換為類型 1 （將文件匯出為 PDF 時發生這種情況），而且 CFF 字型可能會內嵌在文件中。該轉換中存在堆疊緩衝區溢位。轉換後的運算子會寫入固定大小的緩衝區中，而沒有檢查它們是否仍然適合，因此發出許多運算子的字形寫入了緩衝區的結尾。（CVE-2026-63276）

  - LibreOffice 可以匯入可能嵌入文件中的 WMF 圖形。匯入具有自己字元前置寬度的文字記錄時，存在堆積緩衝區溢位。前進值的計數和文字的長度是與檔案分開讀取的，不需要同意，因此繪製文字會依字元位置遍歷前進數組，並在數組是兩者中較短的一個時經過其末尾。（CVE-2026-63272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可以建構 URL 來擴充環境變數或 INI 檔案值，因此在開啟包含此類連結的文件時，潛在的敏感資訊可能會洩漏到遠端伺服器。新增 CVE-2024-12426 的檢查並未識別命名套件內容提供者的所有方式，因此以不同方式命名的 URL 仍會到達擴充。在固定版本中，檢查URL時會比對套件內容提供者。（CVE-2026-63278）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能构造的 URL 扩展了环境变量或 INI 文件值，因此潜在敏感信息可在打开包含此类链接的文档时泄露到远程服务器。添加的 CVE-2024-12426 检查无法识别程序包内容提供程序的所有命名方式，因此以不同方式命名程序包内容提供程序的 URL 仍可到达扩展。在修复版本中，会在检查 URL 时匹配程序包内容提供程序。（CVE-2026-63278）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6512 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID： CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文档文件，可导致拒绝服务、信息泄露或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4:25.2.3-2+deb13u7 中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LibreOffice 版本低于 26.2.5，因此，该应用程序受到多个漏洞的影响：

  - LibreOffice Draw 可以导入 PDF 文档。导入加密文档时存在堆缓冲区溢出。解密密钥的长度取自文档自己的加密字典，用于填充固定大小的密钥缓冲区而不需要对其进行检查，因此大于该缓冲区的长度会写过其末尾。（CVE-2026-63273）

  - LibreOffice 在将字体子集化时将 CFF 字体转换为 Type 1，这将在文档导出为 PDF 时发生，并且文档中可能嵌入了 CFF 字体。该转换中存在堆栈缓冲区溢出。转换后的运算符被写入固定大小的缓冲区中，没有检查它们是否仍然适合，因此发出许多运算符的字形写入缓冲区末尾后的位置。（CVE-2026-63276）

  - LibreOffice 可以导入可能嵌入在文档中的 WMF 图形。导入带有自己的字符推进宽度的文本记录时存在堆缓冲区溢出。前进值的计数和文本的长度是与文件分开读取的，并且不需要一致，因此绘制文本会按字符位置遍历前进数组，并在数组是两者中较短的一个时经过其末尾。（CVE-2026-63272）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 環境変数または INI ファイルの値を拡張する URL が構築される可能性があります。このため、そのようなリンクを含むドキュメントを開くと、機密情報がリモートサーバーに漏洩する可能性があります。CVE-2024-12426 のために追加されたチェックでは、パッケージコンテンツプロバイダーの命名方法をすべて認識するわけではなかったため、別の名前付けの URL が依然として拡張に到達しました。修正済みバージョンでは、URL がチェックされるときに、パッケージコンテンツプロバイダーが一致します。(CVE-2026-63278)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6512アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libreoffice CVE ID: CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    LibreOffice に複数のセキュリティの脆弱性が見つかりました。これは、無効な形式のドキュメントファイルを開いた場合に、サービス拒否、情報漏洩、または任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4:25.2.3-2+deb13u7 で修正されています。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている LibreOffice のバージョンは、26.2.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - LibreOffice Draw は PDF ドキュメントをインポートできます。暗号化されたドキュメントをインポートする際に、ヒープバッファオーバーフローが存在しました。復号化キーの長さは、ドキュメント独自の暗号化ディクショナリから取得され、チェックされずに固定サイズのキーバッファを埋めるために使用されました。このため、そのバッファよりも長い長さが最後を越えて書き込まれます。(CVE-2026-63273)

  - LibreOffice は、フォントをサブセット化すると、CFF フォントを Type 1 に変換します。これは、ドキュメントが PDF にエクスポートされる際に発生し、CFF フォントがドキュメントに埋め込まれる可能性があります。その変換にスタックバッファオーバーフローが存在しました。変換された演算子は固定サイズのバッファに書き込まれ、それらがまだ適合するかが確認されなかったため、多くの演算子を放出するグリフがバッファの終端を超えて書き込まれました。(CVE-2026-63276)

  - LibreOffice は、WMF グラフィックスをインポートする可能性があります。これは、ドキュメントに埋め込まれている可能性があります。独自の文字事前幅を持つテキストレコードをインポートする際に、ヒープバッファオーバーフローが存在しました。先行値のカウントとテキストの長さはファイルとは別に読み取られ、同意する必要がなかったため、テキストの描画は文字の位置ごとに先行配列を進み、配列が 2 つのうち短い方の末尾を通り過ぎました。(CVE-2026-63272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6512 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6512-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 24, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : libreoffice     CVE ID         : CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274                      CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    Multiple security vulnerabilities were discovered in LibreOffice, which     could result in denial of service, information disclosure or potentially     the execution of arbitrary code if malformed document files are opened.

    For the stable distribution (trixie), these problems have been fixed in     version 4:25.2.3-2+deb13u7.

    We recommend that you upgrade your libreoffice packages.

    For the detailed security status of libreoffice please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libreoffice

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of LibreOffice installed on the remote host is prior to 26.2.5. It is, therefore, affected by multiple vulnerabilities:

  - LibreOffice Draw can import PDF documents. A heap buffer overflow existed when importing an encrypted     document. The length of the decryption key was taken from the document's own encryption dictionary and was     used to fill a fixed size key buffer without being checked against it, so a length larger than that buffer     wrote past its end. (CVE-2026-63273)

  - LibreOffice converts CFF fonts to Type 1 when it subsets a font, which happens when a document is exported     to PDF, and CFF fonts may be embedded in documents. A stack buffer overflow existed in that conversion. The     converted operators were written into a fixed size buffer with no check that they still fit, so a glyph     emitting many operators wrote past the end of the buffer. (CVE-2026-63276)

  - LibreOffice can import WMF graphics, which may be embedded in documents. A heap buffer overflow existed when     importing a text record that carries its own character advance widths. The count of advance values and the     length of the text were read separately from the file and were not required to agree, so drawing the text     walked the advance array by character position and ran past its end when the array was the shorter of the     two. (CVE-2026-63272)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive     information could be exfiltrated to a remote server on opening a document containing such links. The check     added for CVE-2024-12426 did not recognise every way of naming the package content provider, so a URL that     named it differently still reached the expansion. In fixed versions the package content provider is     matched when the URL is checked. (CVE-2026-63278)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349793	Debian dsa-6512 ： fonts-opensymbol - 安全性更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 多個弱點	Nessus	Misc.	2026/9/25	2026/9/28	medium
349179	Linux Distros 未修補弱點：CVE-2026-63278	Nessus	Misc.	2026/9/23	2026/9/24	medium
349179	Linux Distros 未修补的漏洞：CVE-2026-63278	Nessus	Misc.	2026/9/23	2026/9/24	medium
349793	Debian DSA-6512：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 多种漏洞	Nessus	Misc.	2026/9/25	2026/9/28	medium
349179	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63278	Nessus	Misc.	2026/9/23	2026/9/24	medium
349793	Debian dsa-6512:fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 の複数の脆弱性	Nessus	Misc.	2026/9/25	2026/9/28	medium
349793	Debian dsa-6512 : fonts-opensymbol - security update	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 Multiple Vulnerabilities	Nessus	Misc.	2026/9/25	2026/9/28	medium
349179	Linux Distros Unpatched Vulnerability : CVE-2026-63278	Nessus	Misc.	2026/9/23	2026/9/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium