LibreOffice < 4.4.5 多個弱點

medium Nessus Plugin ID 86900

語系：

概要

遠端主機安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 LibreOffice 版本比 4.4.5 舊。因此受到以下弱點影響：

- 存有一個資訊洩漏弱點，這是因為在處理連結時，使用了儲存於 OpenDocument 格式檔案和範本中的 LinkUpdateMode 組態所導致。遠端攻擊者可加以惡意利用，透過特製的 ODF 文件取得敏感資訊。(CVE-2015-4551)

- ReadJobSetup() 函式中存有一個整數反向溢位情形，這是因為在處理印表機設定時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過 ODF 文件中特製的 PrinterSetup 資料，引發拒絕服務情形，或是執行任意程式碼。
(CVE-2015-5212)

- WW8ScannerBase::OpenPieceTable() 函式中存有一個整數反向溢位情形，這是因為在處理 PieceTable 計數器時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題，透過特製的 .DOC 檔案，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-5213)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。