遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache OpenOffice < 4.1.14 多個弱點 (macOS)

high Nessus Plugin ID 173740

版本 1.0