遠端主機上安裝的 LibreOffice 版本低於 24.8.4，因此會受到公告中提及的多個弱點影響。

  - The Document Foundation LibreOffice 中包含的不當限制受限制目錄的路徑名稱 (「路徑遊走」) 弱點允許絕對路徑遊走。攻擊者可提供支援內嵌字型檔案格式的檔案，藉此寫入任意位置 (儘管後置詞為「.ttf」)。(CVE-2024-12425)

  - The Document Foundation LibreOffice 中包含環境變數和任意 INI 檔案值暴露於未經授權之執行者的弱點。可建構擴充環境變數或 INI 檔案值的 URL，因此在開啟含有此類連結的文件時，可能會將敏感資訊洩漏至遠端伺服器。(CVE-2024-12426)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

LibreOffice 24.8.x < 24.8.4 多個弱點

medium Nessus Plugin ID 214314

版本 1.3