透過平台音訊/視訊支援，LibreOffice 支援檔案格式的內嵌視訊。在 Linux 中，通常是透過 gstreamer。在受影響的 LibreOffice 版本中，內嵌視訊的檔案名稱在傳遞至 gstreamer 時未充分逸出，可讓攻擊者根據目標系統上安裝的外掛程式，執行任意 gstreamer 外掛程式。此問題會影響：The Document Foundation LibreOffice 7.5 版的 7.5.9 之前版本、7.6 版的 7.6.3 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LibreOffice 7.5 < 7.5.9 / 7.6 < 7.6.3 憑證驗證不當 (macOS)

high Nessus Plugin ID 186911

版本 1.0