远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6512 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID： CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    在 LibreOffice 中发现多个安全漏洞，如果打开格式错误的文档文件，可导致拒绝服务、信息泄露或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 4:25.2.3-2+deb13u7 中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LibreOffice 版本低于 26.2.5，因此，该应用程序受到多个漏洞的影响：

  - LibreOffice Draw 可以导入 PDF 文档。导入加密文档时存在堆缓冲区溢出。解密密钥的长度取自文档自己的加密字典，用于填充固定大小的密钥缓冲区而不需要对其进行检查，因此大于该缓冲区的长度会写过其末尾。（CVE-2026-63273）

  - LibreOffice 在将字体子集化时将 CFF 字体转换为 Type 1，这将在文档导出为 PDF 时发生，并且文档中可能嵌入了 CFF 字体。该转换中存在堆栈缓冲区溢出。转换后的运算符被写入固定大小的缓冲区中，没有检查它们是否仍然适合，因此发出许多运算符的字形写入缓冲区末尾后的位置。（CVE-2026-63276）

  - LibreOffice 可以导入可能嵌入在文档中的 WMF 图形。导入带有自己的字符推进宽度的文本记录时存在堆缓冲区溢出。前进值的计数和文本的长度是与文件分开读取的，并且不需要一致，因此绘制文本会按字符位置遍历前进数组，并在数组是两者中较短的一个时经过其末尾。（CVE-2026-63272）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8868-1 公告中提及的多个漏洞影响。

    已发现 LibreOffice 错误地处理 WMF 图像导入。攻击者可能利用此问题造成 LibreOffice 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2026-63272)

    已发现 LibreOffice 未正确处理 PDF 文档导入。攻击者可能利用此问题造成 LibreOffice 崩溃，从而导致拒绝服务或执行任意代码。
    （CVE-2026-63273、CVE-2026-63274）

    已发现 LibreOffice 错误地处理文档中嵌入的 CFF 字体。攻击者可能利用此问题造成 LibreOffice 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-63275， CVE-2026-63276）

    已发现 LibreOffice 未正确验证程序包 URL。攻击者可能会利用此问题获取敏感信息。(CVE-2026-63278)

    已发现 LibreOffice 未正确处理 PICT 图像导入。攻击者可能利用此问题造成 LibreOffice 崩溃，从而导致拒绝服务或获取敏感信息。（CVE-2026-63279）

    据发现，LibreOffice 未正确通过 Graphite 字体操作缓解越界写入。
    攻击者可能利用此问题造成 LibreOffice 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-50593）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2026-010 公告中所提及的多個弱點影響。

    LibreOffice Draw 可以匯入 PDF 文件。匯入加密文件時存在堆積緩衝區溢位。解密金鑰的長度取自文件自己的加密字典，並用於填充固定大小的金鑰緩衝區，而無需檢查它，因此大於該緩衝區的長度會寫入其末尾。在固定版本中，大於緩衝區的宣告金鑰長度會遭到拒絕。
    (CVE-2026-63273)

    LibreOffice 可以讀取可能內嵌在文件中的 CFF 字型。讀取字形的提示時，存在堆疊緩衝區溢位。提示的數量是根據錯誤的邊界進行檢查的，因此宣告提示數量超過數組可以容納的字形寫入了它的結尾。在固定版本中，提示計數會根據陣列的實際容量進行檢查。（CVE-2026-63275）

    LibreOffice 會在字型子集化時將 CFF 字型轉換為類型 1 （將文件匯出為 PDF 時發生這種情況），而且 CFF 字型可能會內嵌在文件中。該轉換中存在堆疊緩衝區溢位。
    轉換後的運算子會寫入固定大小的緩衝區中，而沒有檢查它們是否仍然適合，因此發出許多運算子的字形寫入了緩衝區的結尾。在固定版本中，系統會追蹤剩餘容量，並在用完時停止轉換。（CVE-2026-63276）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2026-010 公告中提及的多个漏洞影响。

    LibreOffice Draw 可以导入 PDF 文档。导入加密文档时存在堆缓冲区溢出。解密密钥的长度取自文档自己的加密字典，用于填充固定大小的密钥缓冲区而不需要对其进行检查，因此大于该缓冲区的长度会写过其末尾。在修复版本中，声明的大于缓冲区长度的密钥长度会被拒绝。
    (CVE-2026-63273)

    LibreOffice 可以读取可能嵌入文档中的 CFF 字体。读取字形提示时存在堆栈缓冲区溢出。针对错误的边界检查提示数量，因此声明提示数量多于数组可保存的提示的字形会在其结尾后写入。在修复版本中，提示计数会根据数组的实际容量进行检查。（CVE-2026-63275）

    当 CFF 字体子集字体时，LibreOffice 会将 CFF 字体转换为 Type 1，将文档导出为 PDF 时发生此情况，且文档中可能嵌入了 CFF 字体。该转换中存在堆栈缓冲区溢出。
    转换后的运算符被写入固定大小的缓冲区中，没有检查它们是否仍然适合，因此发出许多运算符的字形写入缓冲区末尾后的位置。在固定版本中，跟踪剩余容量，转换用完后停止。（CVE-2026-63276）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機已安裝的套件受到 dsa-6512 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID： CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    在 LibreOffice 中發現多個安全性弱點，如果開啟格式錯誤的文件檔案，可能會導致拒絕服務、資訊洩露或可能執行任意程式碼。

    對於穩定發行版 （trixie），這些問題已在 .2.3-2+deb13u7 版 4:25中修正。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibreOffice 版本低於 26.2.5，因此，會受到多個弱點影響：

  - LibreOffice Draw 可以匯入 PDF 文件。匯入加密文件時存在堆積緩衝區溢位。解密金鑰的長度取自文件本身的加密字典，並被用來填滿一個固定大小的金鑰緩衝區，且未與該字典進行比對，因此若長度超過該緩衝區，資料便會寫入緩衝區末尾之後的位置。（CVE-2026-63273）

  - 當 LibreOffice 對字型進行子集化處理時（例如將文件匯出為 PDF 時），會將 CFF 字型轉換為 Type 1 字型，而 CFF 字型可能會嵌入文件中。該轉換中存在堆疊緩衝區溢位。轉換後的運算子會寫入一個固定大小的緩衝區，且不會檢查它們是否仍能容納其中，因此，若某個字形產生了過多的運算子，就會寫到緩衝區末尾之後。（CVE-2026-63276）

  - LibreOffice 可以匯入可能嵌入文件中的 WMF 圖形。匯入具有自己字元前置寬度的文字記錄時，存在堆積緩衝區溢位。前進值的計數和文字的長度是與檔案分開讀取的，不需要同意，因此繪製文字會依字元位置遍歷前進數組，並在數組是兩者中較短的一個時經過其末尾。（CVE-2026-63272）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8868-1 公告中所提及的多個弱點影響。

    據發現，LibreOffice 錯誤地處理了 WMF 影像匯入。攻擊者可能會利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或執行任意程式碼。
    (CVE-2026-63272)

    據發現，LibreOffice 錯誤地處理了 PDF 文件匯入。攻擊者可能會利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或執行任意程式碼。
    (CVE-2026-63273、CVE-2026-63274)

    據發現，LibreOffice 錯誤地處理了文件中嵌入的 CFF 字體。攻擊者可能會利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-63275， CVE-2026-63276）

    據發現，LibreOffice 未正確驗證套件 URL。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-63278)

    據發現，LibreOffice 未正確處理 PICT 影像匯入。攻擊者可能會利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或取得敏感資訊。（CVE-2026-63279）

    據發現，LibreOffice 透過 Graphite 字型動作錯誤地緩解越界寫入。
    攻擊者可能會利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-50593）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2026-010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LibreOffice Draw は PDF ドキュメントをインポートできます。暗号化されたドキュメントをインポートする際に、ヒープバッファオーバーフローが発生する可能性がありました。復号化キーの長さは、ドキュメント独自の暗号化ディクショナリから取得され、チェックされずに固定サイズのキーバッファを埋めるために使用されました。このため、そのバッファよりも長い長さが最後を越えて書き込まれます。修正済みバージョンでは、宣言されたキーの長さがバッファより大きいものは拒否されます。
    (CVE-2026-63273)

    LibreOffice は、ドキュメントに埋め込まれている可能性がある CFF フォントを読み取ることが可能です。グリフのヒントを読み取る際に、スタックバッファオーバーフローが存在しました。ヒントの数が誤ったバインドに対してチェックされ、配列が保持できる以上のヒントを宣言するグリフが最後を越えて書き込まれました。固定バージョンでは、ヒントカウントが配列の実際の容量と照合してチェックされます。(CVE-2026-63275)

    LibreOffice は、フォントをサブセットする際に CFF フォントを Type 1 に変換します。これは、ドキュメントが PDF にエクスポートされるときに発生し、CFF フォントがドキュメントに埋め込まれる可能性があります。その変換にスタックバッファオーバーフローが存在しました。
    変換された演算子は固定サイズのバッファに書き込まれ、それらがまだ適合するかが確認されなかったため、多くの演算子を放出するグリフがバッファの終端を超えて書き込まれました。固定バージョンでは、残りの容量が追跡され、それが使い果たされると変換が停止します。(CVE-2026-63276)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6512アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6512-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libreoffice CVE ID: CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274 CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    LibreOffice に複数のセキュリティの脆弱性が見つかりました。これは、無効な形式のドキュメントファイルを開いた場合に、サービス拒否、情報漏洩、または任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4:25.2.3-2+deb13u7 で修正されています。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている LibreOffice のバージョンは、26.2.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - LibreOffice Draw は PDF ドキュメントをインポートできます。暗号化されたドキュメントをインポートする際に、ヒープバッファオーバーフローが発生する可能性がありました。復号化キーの長さは、ドキュメント独自の暗号化ディクショナリから取得され、チェックされずに固定サイズのキーバッファを埋めるために使用されました。このため、そのバッファよりも長い長さが最後を越えて書き込まれます。(CVE-2026-63273)

  - LibreOffice は、フォントをサブセット化すると、CFF フォントを Type 1 に変換します。これは、ドキュメントが PDF にエクスポートされる際に発生し、CFF フォントがドキュメントに埋め込まれる可能性があります。その変換にスタックバッファオーバーフローが存在しました。変換された演算子は固定サイズのバッファに書き込まれ、それらがまだ適合するかが確認されなかったため、多くの演算子を放出するグリフがバッファの終端を超えて書き込まれました。(CVE-2026-63276)

  - LibreOffice は、WMF グラフィックスをインポートする可能性があります。これは、ドキュメントに埋め込まれている可能性があります。独自の文字事前幅を持つテキストレコードをインポートする際に、ヒープバッファオーバーフローが存在しました。advance 値の数とテキストの長さはファイルから個別に読み取られ、一致する必要がありませんでした。そのため、テキストの描画時に文字位置に基づいて advance 配列を走査し、配列の方が短い場合にその末尾を越えてしまいました。(CVE-2026-63272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8868-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice が WMF イメージのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-63272)

    LibreOffice が PDF ドキュメントのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-63273、CVE-2026-63274)

    LibreOffice がドキュメントに埋め込まれた CFF フォントを不適切に処理することが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-63275、 CVE-2026-63276)

    LibreOffice がパッケージ URL を不適切に検証していることが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-63278)

    LibreOffice が PICT イメージのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2026-63279)

    LibreOfficeがGraphiteフォントアクションによる領域外書き込みを間違って軽減していることがわかりました。
    攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-50593)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LibreOffice Draw can import PDF documents. A heap buffer overflow existed when importing an encrypted     document. The length of the decryption key was taken from the document's own encryption dictionary and was     used to fill a fixed size key buffer without being checked against it, so a length larger than that buffer     wrote past its end. In fixed versions a declared key length larger than the buffer is rejected.
    (CVE-2026-63273)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6512 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6512-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 24, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : libreoffice     CVE ID         : CVE-2024-12426 CVE-2026-63272 CVE-2026-63273 CVE-2026-63274                      CVE-2026-63275 CVE-2026-63276 CVE-2026-63278 CVE-2026-63279

    Multiple security vulnerabilities were discovered in LibreOffice, which     could result in denial of service, information disclosure or potentially     the execution of arbitrary code if malformed document files are opened.

    For the stable distribution (trixie), these problems have been fixed in     version 4:25.2.3-2+deb13u7.

    We recommend that you upgrade your libreoffice packages.

    For the detailed security status of libreoffice please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libreoffice

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of LibreOffice installed on the remote host is prior to 26.2.5. It is, therefore, affected by multiple vulnerabilities:

  - LibreOffice Draw can import PDF documents. A heap buffer overflow existed when importing an encrypted     document. The length of the decryption key was taken from the document's own encryption dictionary and was     used to fill a fixed size key buffer without being checked against it, so a length larger than that buffer     wrote past its end. (CVE-2026-63273)

  - LibreOffice converts CFF fonts to Type 1 when it subsets a font, which happens when a document is exported     to PDF, and CFF fonts may be embedded in documents. A stack buffer overflow existed in that conversion. The     converted operators were written into a fixed size buffer with no check that they still fit, so a glyph     emitting many operators wrote past the end of the buffer. (CVE-2026-63276)

  - LibreOffice can import WMF graphics, which may be embedded in documents. A heap buffer overflow existed when     importing a text record that carries its own character advance widths. The count of advance values and the     length of the text were read separately from the file and were not required to agree, so drawing the text     walked the advance array by character position and ran past its end when the array was the shorter of the     two. (CVE-2026-63272)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8868-1 advisory.

    It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use     this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code.
    (CVE-2026-63272)

    It was discovered that LibreOffice incorrectly handled PDF document imports. An attacker could possibly     use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code.
    (CVE-2026-63273, CVE-2026-63274)

    It was discovered that LibreOffice incorrectly handled CFF fonts embedded in documents. An attacker could     possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute     arbitrary code. (CVE-2026-63275, CVE-2026-63276)

    It was discovered that LibreOffice incorrectly validated package URLs. An attacker could possibly use this     issue to obtain sensitive information. (CVE-2026-63278)

    It was discovered that LibreOffice incorrectly handled PICT image imports. An attacker could possibly use     this issue to cause LibreOffice to crash, resulting in a denial of service, or obtain sensitive     information. (CVE-2026-63279)

    It was discovered that LibreOffice incorrectly mitigated out-of-bounds writes via Graphite font actions.
    An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service,     or execute arbitrary code. (CVE-2026-50593)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libreoffice installed on the remote host is prior to 5.3.6.1-21. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2LIBREOFFICE-2026-010 advisory.

    LibreOffice Draw can import PDF documents. A heap buffer overflow existed when importing an encrypted     document. The length of the decryption key was taken from the document's own encryption dictionary and was     used to fill a fixed size key buffer without being checked against it, so a length larger than that buffer     wrote past its end. In fixed versions a declared key length larger than the buffer is rejected.
    (CVE-2026-63273)

    LibreOffice can read CFF fonts, which may be embedded in documents. A stack buffer overflow existed when     reading the hints of a glyph. The number of hints was checked against the wrong bound, so a glyph     declaring more hints than the array can hold wrote past its end. In fixed versions the hint count is     checked against the capacity the array really has. (CVE-2026-63275)

    LibreOffice converts CFF fonts to Type 1 when it subsets a font, which happens when a document is exported     to PDF, and CFF fonts may be embedded in documents. A stack buffer overflow existed in that conversion.
    The converted operators were written into a fixed size buffer with no check that they still fit, so a     glyph emitting many operators wrote past the end of the buffer. In fixed versions the remaining capacity     is tracked and the conversion stops when it is used up. (CVE-2026-63276)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349793	Debian DSA-6512：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 多种漏洞	Nessus	Misc.	2026/9/25	2026/9/28	medium
363108	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibreOffice 漏洞（USN-8868-1）	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/15	medium
365272	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-010)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
365272	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-010)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
349793	Debian dsa-6512 ： fonts-opensymbol - 安全性更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 多個弱點	Nessus	Misc.	2026/9/25	2026/9/28	medium
363108	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibreOffice 漏洞（USN-8868-1）	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/15	medium
365272	Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2026-010)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium
349793	Debian dsa-6512:fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 の複数の脆弱性	Nessus	Misc.	2026/9/25	2026/9/28	medium
363108	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:LibreOfficeの脆弱性(USN-8868-1)	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/15	medium
349151	Linux Distros Unpatched Vulnerability : CVE-2026-63273	Nessus	Misc.	2026/9/23	2026/10/7	medium
349793	Debian dsa-6512 : fonts-opensymbol - security update	Nessus	Debian Local Security Checks	2026/9/24	2026/9/28	medium
350094	LibreOffice < 26.2.5 Multiple Vulnerabilities	Nessus	Misc.	2026/9/25	2026/9/28	medium
363108	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : LibreOffice vulnerabilities (USN-8868-1)	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/15	medium
365272	Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2026-010)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium