远程主机受到 GLSA-202402-29 中所述漏洞的影响（LibreOffice：多个漏洞）

  - 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，允许攻击者执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

  - 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
    (CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202402-29：LibreOffice：多个漏洞

high Nessus 插件 ID 190860

版本 1.0