LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多個弱點

critical Nessus Plugin ID 97496

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版,或是 5.2.5 之前的 5.2.x 版。因此,會受到多個弱點影響:- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題),這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形,透過特製的增強型中繼檔案 (EMF),引發拒絕服務情形或執行任意程式碼。請注意,此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點,這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時,tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形,其會造成在特定情況下,多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可惡意利用此問題,透過特製的 TNEF 檔案,造成拒絕服務情形,或是執行任意程式碼。請注意,此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級版本至 LibreOffice 5.1.6 / 5.2.5 / 5.3.0 或更新版本。

另請參閱

https://www.libreoffice.org/about-us/security/advisories/cve-2016-10327/

https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157/

https://www.libreoffice.org/about-us/security/advisories/cve-2017-7870/

Plugin 詳細資訊

嚴重性: Critical

ID: 97496

檔案名稱: libreoffice_530.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2017/3/2

已更新: 2019/11/13

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-7870

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:libreoffice:libreoffice

必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/LibreOffice

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/2/22

弱點發布日期: 2016/12/22

參考資訊

CVE: CVE-2016-10327, CVE-2017-3157, CVE-2017-7870

BID: 96402, 97668, 97671