遠端 Debian 13 主機已安裝的套件會受到 dsa-6346 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6346-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID： CVE-2026-6039 CVE-2026-6040 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中發現多個安全性弱點，如果開啟格式錯誤的檔案，可能會導致拒絕服務或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .2.3-2+deb13u5 版 4:25中修正。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice Calc 可以從試算表文件匯入追蹤的變更。當文件針對兩種不同類型的變更重複使用相同的變更識別碼時，存在堆積緩衝區溢位。然後，匯入器會將一個變更物件視為不同的較大類型，並在其配置結束時寫入。在固定版本中，具有重複識別碼的記錄會遭到拒絕。（CVE-2026-8358）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8534-1 公告中所提及的多個弱點影響。

    據發現，LibreOffice 錯誤地處理匯入 DXF 繪圖。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。
    (CVE-2026-6039)

    據發現，LibreOffice 錯誤地處理了某些 ODF 編號格式。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-6040)

    據發現，LibreOffice 錯誤地處理匯入 EMF+ 圖形。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。
    (CVE-2026-6045)

    據發現，LibreOffice 錯誤地處理匯入 PPT 簡報。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-8356）

    據發現，LibreOffice Calc 錯誤地處理了某些公式的編譯。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-8357）

    據發現，LibreOffice Calc 錯誤地處理匯入試算表追蹤的變更。攻擊者可利用此問題導致 LibreOffice 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-8358）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4633 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4633-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Rene Engelhard 2026 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libreoffice 版本： 4:7.4.7-1+deb12u13 CVE 識別碼： CVE-2026-6039 CVE-2026-6045 CVE-2026-8356 CVE-2026-8357 CVE-2026-8358

    在 LibreOffice 中發現多個安全性弱點，如果開啟格式錯誤的檔案，可能會導致拒絕服務或執行任意程式碼。

    對於 Debian 12 書蟲，這些問題已在 .4.7-1+deb12u13 版本 4:7中修復。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它會受到 ALAS2LIBREOFFICE-2026-009 公告中所提及的多個弱點影響。

    LibreOffice 可以匯入 CAD 軟體使用的 DXF 格式的圖面。匯入 DXF 聚合線時存在堆積緩衝區溢位。調整點緩衝區大小時，從檔案擷取的點計數會截斷為 16 位元值，而完整計數則用來填入，因此點計數超過 16 位元範圍的聚合線會寫入緩衝區結尾。在固定版本中，此類過大的聚合線會被拒絕。（CVE-2026-6039）

    LibreOffice 可以匯入 EMF+ 圖形，這些圖形可能嵌入文件中。匯入 EMF+ 漸層筆刷時存在堆積緩衝區溢位。從檔案中讀取漸層混合點的數目，並用來計算分配大小，但乘法可能會溢位，因此會配置一個小型緩衝區，然後填滿，就像它很大一樣，寫入超過其結尾。在固定版本中，在配置之前，會根據實際可用的數據檢查混合點計數。（CVE-2026-6045）

    LibreOffice 可以匯入舊版二進位 PPT 格式的簡報。匯入色彩取代記錄時，存在堆疊緩衝區溢位。從檔案中填入兩個固定大小的顏色表格，但在記錄上的兩次傳遞之間並未重設寫入位置，因此組合顏色計數超過表格大小的檔案寫入堆疊上表格的結尾。在修正版本中，未使用的第二個階段不會再讀入這些表格。（CVE-2026-8356）

    LibreOffice Calc 會在開啟試算表時編譯儲存格公式。編譯由許多開啟權杖組成的非常長的公式時，存在堆積緩衝區溢位。追蹤巢狀深度的陣列被分配了一個對於最壞情況來說太小的元素，因此這樣的公式寫入了一個超過其末尾的元素。在固定版本中，陣列的大小可容納最大可能的巢狀結構。（CVE-2026-8357）

    LibreOffice Calc 可以從試算表文件匯入追蹤的變更。當文件針對兩種不同類型的變更重複使用相同的變更識別碼時，存在堆積緩衝區溢位。然後，匯入器會將一個變更物件視為不同的較大類型，並在其配置結束時寫入。在固定版本中，具有重複識別碼的記錄會遭到拒絕。（CVE-2026-8358）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321128	Debian dsa-6346 ： fonts-opensymbol - 安全性更新	Nessus	Debian Local Security Checks	2026/6/15	2026/6/16	medium
321142	Linux Distros 未修補弱點：CVE-2026-8358	Nessus	Misc.	2026/6/15	2026/9/2	medium
326801	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibreOffice 漏洞（USN-8534-1）	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/15	medium
321496	Debian dla-4633 ： fonts-opensymbol - 安全性更新	Nessus	Debian Local Security Checks	2026/6/18	2026/6/20	medium
345795	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-009)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium