LibreOffice < 26.2.5 多個弱點

medium Nessus Plugin ID 350094

語言:

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 LibreOffice 版本低於 26.2.5，因此，會受到多個弱點影響：

- LibreOffice Draw 可以匯入 PDF 文件。匯入加密文件時存在堆積緩衝區溢位。解密金鑰的長度取自文件本身的加密字典，並被用來填滿一個固定大小的金鑰緩衝區，且未與該字典進行比對，因此若長度超過該緩衝區，資料便會寫入緩衝區末尾之後的位置。（CVE-2026-63273）

- 當 LibreOffice 對字型進行子集化處理時（例如將文件匯出為 PDF 時），會將 CFF 字型轉換為 Type 1 字型，而 CFF 字型可能會嵌入文件中。該轉換中存在堆疊緩衝區溢位。轉換後的運算子會寫入一個固定大小的緩衝區，且不會檢查它們是否仍能容納其中，因此，若某個字形產生了過多的運算子，就會寫到緩衝區末尾之後。（CVE-2026-63276）

- LibreOffice 可以匯入可能嵌入文件中的 WMF 圖形。匯入具有自己字元前置寬度的文字記錄時，存在堆積緩衝區溢位。前進值的計數和文字的長度是與檔案分開讀取的，不需要同意，因此繪製文字會依字元位置遍歷前進數組，並在數組是兩者中較短的一個時經過其末尾。（CVE-2026-63272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。