遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，會受到 ALAS2LIBREOFFICE-2024-003 公告中提及的一個弱點影響。

  - Document Foundation LibreOffice 的 GStreamer 整合中有一個不當輸入驗證弱點，允許攻擊者執行任意 GStreamer 外掛程式。在受影響的版本中，內嵌視訊的檔案名稱在傳遞至 GStreamer 時未充分逸出，可讓攻擊者根據目標系統上安裝的外掛程式，執行任意 gstreamer 外掛程式。(CVE-2023-6185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-003)

high Nessus Plugin ID 194871

版本 1.0