FreeBSD：libreoffice -- 釋放後使用弱點 (3159cd70-4aaa-11e6-a7bd-14dae9d210b8)

語系：

遠端 FreeBSD 主機缺少安全性相關更新。

Talos 報告：

RTF 剖析器 LibreOffice 中存在一個可能遭到惡意利用的釋放後使用弱點。特製檔案可能會造成釋放後使用，進而可能導致執行任意程式碼。若要惡意利用此弱點，需由使用者透過有弱點的應用程式開啟惡意檔案。

更新受影響的套件。

嚴重性: High

ID: 92340

檔案名稱: freebsd_pkg_3159cd704aaa11e6a7bd14dae9d210b8.nasl

版本: 2.8

類型: local

系列: FreeBSD Local Security Checks

已發布: 2016/7/18

已更新: 2021/1/4

支援的感應器: Nessus

風險因素: Medium

分數: 5.9

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CPE: p-cpe:/a:freebsd:freebsd:libreoffice, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/7/15

弱點發布日期: 2016/6/27

CVE: CVE-2016-4324