根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.2。因此，它受到憑證驗證不當弱點影響，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。
因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼 (CVE-2022-26305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LibreOffice < 7.2.7 / 7.3.2 憑證驗證不當 (macOS)

high Nessus Plugin ID 163765

版本 1.6