遠端 Windows 主機上安裝的 LibreOffice 為 6.2.7 之前版本或 6.3.1 之前的 6.3.x 版。因此會受到下列弱點影響：- LibreOffice 中的一個功能造成的一個目錄遊走弱點，其可允許文件指定預先安裝並可在各種指令碼事件上執行的巨集。只有 LibreOffice 安裝的「share/Scripts/python」和「/user/Scripts/python」子目錄下的指令碼可供存取。已新增先前解決 CVE-2019-9852 以避免類似攻擊的保護措施，不過此保護措施可以繞過，這是因為 LibreOffice 組合最終指令碼 URL 位置的方式所導致。此缺陷若遭惡意利用，可執行檔案系統上任意位置的指令碼。(CVE-2019-9854) - 因為一個缺陷造成的一個任意指令碼執行弱點，可允許文件內 Python 指令碼的事件式執行。已新增先前解決此缺陷的保護措施，不過因為 Windows 8.3 路徑等值缺陷，Windows 系統依然可透過 Windows 檔案名稱假名而受影響。請注意，必須有安裝 LibreLogo 才能加以惡意利用，不過 LibreLogo 常隨附在 LibreOffice 中。(CVE-2019-9855) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

LibreOffice < 6.2.7 / 6.3.x < 6.3.1 多個弱點 (Windows)

critical Nessus Plugin ID 129535

版本 1.5