LibreOffice 支援超連結。除了典型的通用通訊協定 (如 http/https) 外，超連結也可擁有可啟動內建巨集或分派內建內部命令的目標 URL。在受影響的 LibreOffice 版本中，如果使用者啟動此類超連結，會出現在沒有警告的情況下執行這些超連結的狀況。在之後的版本中，如果可執行這些非典型超連結，系統會現在會參考使用者對文件是否有明確的巨集執行權限。已沒有可能針對浮動框架使用這些超連結目標變體。
此問題會影響：The Document Foundation LibreOffice 7.5 版的 7.5.9 之前版本、7.6 版的 7.6.4 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LibreOffice 7.5 < 7.5.9 / 7.6 < 7.6.4 任意指令碼執行 (Windows)

high Nessus Plugin ID 186912

版本 1.0