遠端 macOS 主機上安裝的 LibreOffice 版本為 6.2.7 之前版本，或是 6.3.1 之前的 6.3.x 版。因此，會受到一個目錄遊走弱點影響。這是因為 LibreOffice 中的一個功能所導致，該功能允許文件指定預先安裝並可在各種指令碼事件上執行的巨集。只有 LibreOffice 安裝的「share/Scripts/python」和「/user/Scripts/python」子目錄下的指令碼可供存取。已新增先前解決 CVE-2019-9852 以避免目錄遊走攻擊的保護措施，不過此保護措施可以繞過，這是因為 LibreOffice 組合最終指令碼 URL 位置的方式所導致。此瑕疵若遭惡意利用，可執行檔案系統上任意位置的指令碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

LibreOffice < 6.2.7 / 6.3.x < 6.3.1 目錄遊走 (macOS)

high Nessus Plugin ID 129534

找不到變更記錄