LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多個弱點

critical Nessus Plugin ID 97496

語系：

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 LibreOffice 版本為 5.1 之前的版本、5.1.6 之前的 5.1.x 版，或是 5.2.5 之前的 5.2.x 版。因此，會受到多個弱點影響：- 處理 EMF 檔案時存在一個溢位情形 (vcl/source/filter/wmf/enhwmf.cxx 檔案中 EnhWMFReader::ReadEnhWMF() 函式的特有問題)，這是因為不當驗證標頭中點陣圖資料前面的特定位移值所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的增強型中繼檔案 (EMF)，引發拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2016-10327) - 存在一個檔案洩漏弱點，這是因為處理內嵌物件時在內容預覽功能中的缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的檔案洩漏主機系統上的檔案細節。(CVE-2017-3157) - 處理 Windows 中繼檔 (WMF) 中的多邊形時，tools/source/generic/poly.cxx 檔案中的 Polygon::Insert() 函式存在一個溢位情形，其會造成在特定情況下，多邊形的點會比在 LibreOffice 內部多邊形類別中所能呈現點還要多。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TNEF 檔案，造成拒絕服務情形，或是執行任意程式碼。請注意，此弱點不會影響 5.1.x 版。(CVE-2017-7870) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。