リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2026-009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LibreOffice では、CAD ソフトウェアで使用される DXF 形式の図面をインポートできます。DXF ポリラインをインポートする際に、ヒープバッファオーバーフローが存在しました。ファイルから取得されたポイントカウントは、ポイントバッファのサイズが決まると 16 ビット値に切り捨てられましたが、フルカウントを使用してポイントバッファを埋めるため、ポイントカウントが 16 ビットの範囲を超えるポリラインがバッファの終端を超えて書き込まれました。固定バージョンでは、このような大きすぎるポリラインは拒否されます。(CVE-2026-6039)

    LibreOffice は、EMF+ グラフィックスをインポートすることができます。これは、ドキュメントに埋め込まれている可能性があります。EMF+ グラデーションブラシをインポートする際に、ヒープバッファオーバーフローが存在しました。グラデーションブレンドポイントの数がファイルから読み取られ、割り当てサイズの計算に使用されましたが、その乗算がオーバーフローする可能性があるため、小さなバッファが割り当てられ、それが大きいかのように入力され、その終わりを超えて書き込まれます。固定バージョンでは、割り当て前に、ブレンドポイントカウントが実際に利用可能なデータと照合されます。(CVE-2026-6045)

    LibreOffice は、レガシーバイナリ PPT 形式でプレゼンテーションをインポートできます。カラー置換レコードをインポートする際のスタックバッファオーバーフローが存在しました。2 つの固定サイズのカラーテーブルがファイルから入力されましたが、レコード上の 2 つのパスの間で書き込み位置がリセットされなかったため、合計カラーカウントがテーブルサイズを超えたファイルがスタック上のテーブルの終端を超えて書き込まれました。修正済みバージョンでは、未使用のセカンドパスはもはやこれらのテーブルに読み込まれません。(CVE-2026-8356)

    LibreOffice Calc は、スプレッドシートを開く際にセル数式をコンパイルします。多くのオープニングトークンから成る非常に長い数式をコンパイルするとき、ヒープバッファオーバーフローが存在しました。ネストの深さを追跡する配列には、その最悪のケースには小さすぎる要素が 1 つ割り当てられたため、そのような式は末尾を超えて 1 つの要素を書き込んでいました。固定バージョンでは、配列は可能な限り最大のネストを保持できるようにサイズ設定されています。(CVE-2026-8357)

    LibreOffice Calc は、スプレッドシートドキュメントから、追跡された変更をインポートすることができます。ドキュメントが2つの異なる種類の変更に対して同じ変更識別子を再利用するとき、ヒープバッファオーバーフローがありました。その後、インポート側は、1 つの変更オブジェクトを別の大きな型として扱い、その割り当ての終端を超えて書き込みます。修正済みバージョンでは、識別子が重複しているレコードは拒否されます。(CVE-2026-8358)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8534-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice が DXF 描画のインポートを不適切に処理したことが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-6039)

    LibreOffice が特定の ODF 番号フォーマットを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-6040)

    LibreOffice が EMF+ グラフィックスのインポートを不適切に処理することが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-6045)

    LibreOffice が PPT プレゼンテーションのインポートを不適切に処理したことが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-8356)

    LibreOffice Calcが特定の式のコンパイルを不適切に処理することがわかりました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-8357)

    LibreOffice Calcが、スプレッドシートの追跡した変更のインポートを不適切に処理することがわかりました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-8358)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4633アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4633-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Rene Engelhard、2026年6月17日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libreoffice バージョン: 4:7.4.7-1+deb12u13 CVE ID: CVE-2026-6039 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    LibreOffice に複数のセキュリティの脆弱性が見つかりました。これは、無効な形式のファイルが開かれた場合に、サービス拒否や任意のコードの実行につながる可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 4:7.4.7-1+deb12u13 で修正されました。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice 26.2.5.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-4430:一致しない暗号化ソルトパラメーターのある細工された OOXML ドキュメントによる領域外書き込み(bsc#1264357)。
    - CVE-2026-6039:特別に細工された DXF ポリラインインポートによるサービス拒否(bsc#1268494)。
    - CVE-2026-6040:ODF 数値フォーマットの空白幅の文字をインポートする際のヒープ use-after-free(bsc#1268527)。
    - CVE-2026-6045:細工された EMF+ グラフィックインポートによるヒープバッファオーバーフロー(bsc#1268497)。
    - CVE-2026-6047:OOXML ドキュメント処理におけるヒープバッファオーバーフローによるサービス拒否(bsc#1268504)。
    - CVE-2026-8356:特別に細工された PPT ファイルによるサービス拒否(bsc#1268522)。
    - CVE-2026-8357:Calc 式コンパイルにおけるヒープバッファオーバーフロー(bsc#1268528)。
    - CVE-2026-8358:スプレッドシートの変更追跡インポートにおけるヒープバッファオーバーフロー(bsc#1268529)。
    - CVE-2026-50593:graphite2:Graphite アクションによる領域外書き込み(bsc#1267735)。

    その他の更新およびバグ修正:

    - LibreOffice 26.2.5.1 に更新してください。
      - バンドルされた依存関係を更新しました。
        * 「fontconfig」 2.17.1 -> 2.18.0
        * 「graphite2-minimal」 1.3.14 -> 1.3.15
        *「libcmis」 0.6.2 -> 0.6.3
        * 「libgpg-error」 1.59 -> 1.61
        *「lxml」 6.1.0 -> 6.1.1
        * 「md4c」 0.5.2 -> 0.5.3
        * 「poppler」 26.04.0 -> 26.06.0
        * 「sqlite-amalgamation」 3530000 -> 3530100
        * 「xmlsec1」 1.3.9 -> 1.3.11
    - LibreOffice 26.2.3.2 に更新してください(PED-16098)。
      - 依存関係のアップグレード:
        * 「boost」:1_88_0 -> 1_89_0
        * 「freetype」: 2.14.1 -> 2.14.3
        * 「harfbuzz」: 12.3.0 -> 12.3.2
        * 「icu4c」:77_1 -> 78.3
        *「libgpg-error」: 1.56 -> 1.59
        * 「liborcus」: 0.20.1 -> 0.21.0
        * 「pdfium」:7012 -> 7471
        * 「poppler」: 25.12.0 -> 26.04.0
        * 「skia」:m136 -> m142
      - 新しいバンドルされたソース:
        * 「afdko」 4.0.3
        * 「antlr4-cpp-runtime」 4.13.2
        * 「fast_float」 8.2.2
        * 「libffi」 3.5.2
        * 「lxml」 6.1.0
        * 「md4c」 0.5.2
        * 「中間子」 1.8.3
        * 「Python」 3.12.13
        *「sqlite」3530000
        * 「xmlsec1」 1.3.9
        * 「xz」 5.8.3
    - バンドルされた Python を全アーキテクチャでビルドするために必要な「パッチ」を追加します。
    - 特定の Python のバンドルが現在必要となっています。これは、出荷するもの(3.6)が古すぎて、「harfbuzz」を構築できないためです。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6346アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6346-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libreoffice CVE ID: CVE-2026-6039 CVE-2026-6040 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    LibreOffice に複数のセキュリティの脆弱性が見つかりました。これは、無効な形式のファイルが開かれた場合に、サービス拒否や任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4:25.2.3-2+deb13u5 で修正されています。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibreOffice Calc は、スプレッドシートドキュメントから追跡された変更をインポートできます。ドキュメントが2つの異なる種類の変更に対して同じ変更識別子を再利用するとき、ヒープバッファオーバーフローがありました。その後、インポート側は、1 つの変更オブジェクトを別の大きな型として扱い、その割り当ての終端を超えて書き込みます。修正済みバージョンでは、識別子が重複しているレコードは拒否されます。(CVE-2026-8358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345795	Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2026-009)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/16	medium
326801	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:LibreOfficeの脆弱性(USN-8534-1)	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/15	medium
321496	Debian dla-4633:fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/18	2026/6/20	medium
328909	SUSE SLED15:libreoffice / libreoffice-base / libreoffice-base-drivers-firebird / など(SUSE-SU-2026:3140-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/23	medium
321128	Debian dsa-6346:fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/15	2026/6/16	medium
321142	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8358	Nessus	Misc.	2026/6/15	2026/9/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium