遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2026-009 公告中所提及的多個弱點影響。

    LibreOffice 可以匯入 CAD 軟體使用的 DXF 格式的圖面。匯入 DXF 聚合線時存在堆積緩衝區溢位。調整點緩衝區大小時，從檔案擷取的點計數會截斷為 16 位元值，而完整計數則用來填入，因此點計數超過 16 位元範圍的聚合線會寫入緩衝區結尾。在固定版本中，此類過大的聚合線會被拒絕。（CVE-2026-6039）

    LibreOffice 可以匯入 EMF+ 圖形，這些圖形可能嵌入文件中。匯入 EMF+ 漸層筆刷時存在堆積緩衝區溢位。從檔案中讀取漸層混合點的數目，並用來計算分配大小，但乘法可能會溢位，因此會配置一個小型緩衝區，然後填滿，就像它很大一樣，寫入超過其結尾。在固定版本中，在配置之前，會根據實際可用的數據檢查混合點計數。（CVE-2026-6045）

    LibreOffice 可以匯入舊版二進位 PPT 格式的簡報。匯入色彩取代記錄時，存在堆疊緩衝區溢位。從檔案中填入兩個固定大小的顏色表格，但在記錄上的兩次傳遞之間並未重設寫入位置，因此組合顏色計數超過表格大小的檔案寫入堆疊上表格的結尾。在修正版本中，未使用的第二個階段不會再讀入這些表格。（CVE-2026-8356）

    LibreOffice Calc 會在開啟試算表時編譯儲存格公式。編譯由許多開啟權杖組成的非常長的公式時，存在堆積緩衝區溢位。追蹤巢狀深度的陣列被分配了一個對於最壞情況來說太小的元素，因此這樣的公式寫入了一個超過其末尾的元素。在固定版本中，陣列的大小可容納最大可能的巢狀結構。（CVE-2026-8357）

    LibreOffice Calc 可以從試算表文件匯入追蹤的變更。當文件針對兩種不同類型的變更重複使用相同的變更識別碼時，存在堆積緩衝區溢位。然後，匯入器會將一個變更物件視為不同的較大類型，並在其配置結束時寫入。在固定版本中，具有重複識別碼的記錄會遭到拒絕。（CVE-2026-8358）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-009)

medium Nessus Plugin ID 345795

版本 1.2