遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6508 公告中提及的多個弱點影響。

  - libreoffice：Java 類別路徑中的空白項目 (CVE-2022-38745)

  - libreoffice：Calc 公式剖析中的陣列索引反向溢位 (CVE-2023-0950)

  - libreoffice：任意檔案寫入 (CVE-2023-1183)

  - libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：libreoffice (RHSA-2023:6508)

high Nessus Plugin ID 185155

版本 1.0