遠端 CentOS Linux 9 主機上安裝的套件受到 libreoffice-7.1.8.1-11.el9 版本變更記錄中提及的多個弱點影響。

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題影響：The Document Foundation LibreOffice 7.4.6 之前的 7.4 版本、7.5.1 之前的 7.5 版本。(CVE-2023-0950)

  - 任意檔案寫入 (CVE-2023-1183)

  - 在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libreoffice-7.1.8.1-11.el9

high Nessus Plugin ID 191157

版本 1.0