LibreOffice < 26.2.5 多個弱點

critical Nessus Plugin ID 350094

語言:

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 LibreOffice 版本低於 26.2.5，因此，會受到多個弱點影響：

- LibreOffice Draw 可以匯入 PDF 文件。匯入加密文件時存在堆積緩衝區溢位。解密金鑰的長度取自文件自己的加密字典，並用於填充固定大小的金鑰緩衝區，而無需檢查它，因此大於該緩衝區的長度會寫入其末尾。（CVE-2026-63273）

- LibreOffice 會在字型子集化時將 CFF 字型轉換為類型 1 （將文件匯出為 PDF 時發生這種情況），而且 CFF 字型可能會內嵌在文件中。該轉換中存在堆疊緩衝區溢位。轉換後的運算子會寫入固定大小的緩衝區中，而沒有檢查它們是否仍然適合，因此發出許多運算子的字形寫入了緩衝區的結尾。（CVE-2026-63276）

- LibreOffice 可以匯入可能嵌入文件中的 WMF 圖形。匯入具有自己字元前置寬度的文字記錄時，存在堆積緩衝區溢位。前進值的計數和文字的長度是與檔案分開讀取的，不需要同意，因此繪製文字會依字元位置遍歷前進數組，並在數組是兩者中較短的一個時經過其末尾。（CVE-2026-63272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。