遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，會受到 ALAS2LIBREOFFICE-2025-007 公告中所提及的多個弱點影響。

    Document Foundation LibreOffice 中受限制目錄的路徑名稱限制不當 (「路徑遊走」) 弱點允許絕對路徑遊走。



    攻擊者可提供支援內嵌字型檔案格式的檔案藉此寫入任意位置 (儘管後置詞為 .ttf)。

    此問題會影響 LibreOffice從 < 24.8.4之前的 24.8 。 (CVE-2024-12425)

    The Document Foundation LibreOffice 中的環境變數和任意 INI 檔案值暴露於一個未經授權的執行者弱點。



    可建構擴充環境變數或 INI 檔案值的 URL，因此在開啟含有此類連結的文件時，可能會將敏感資訊洩漏至遠端伺服器。

    此問題會影響 LibreOffice從 < 24.8.4之前的 24.8 。 (CVE-2024-12426)

    在受影響的 LibreOffice 版本中，圖形點擊繫結中未經檢查的指令碼執行允許攻擊者建立文件，當按一下圖形時，該文件會在沒有提示的情況下執行 LibreOffice 內建的指令碼。這些指令碼先前被視為受信任，但現在被視為不受信任。(CVE-2024-3044)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2025-007)

medium Nessus Plugin ID 234987

版本 1.1