The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，攻擊者可利用此弱點，透過特製的文件造成系統在沒有提示的情況下載入外部連結。在受影響的 LibreOffice 版本中，使用連結至外部檔案的浮動框架的文件會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：The Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LibreOffice 7.4 < 7.4.7 / 7.5 < 7.5.3 陣列索引反向溢位 (Windows)

medium Nessus Plugin ID 176673

版本 1.0