远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2026-009 公告中提及的多个漏洞影响。

    LibreOffice 可以导入 CAD 软件使用的 DXF 格式的绘图。导入 DXF 折线时存在堆缓冲区溢出。当调整点缓冲区的大小时，从文件获取的点计数被截断为 16 位值，同时使用完整计数填充它，因此将点计数超过 16 位范围的折线写入缓冲区末尾后的位置。在固定版本中，这种超大多段线会被拒绝。（CVE-2026-6039）

    LibreOffice 可以导入 EMF+ 图形，其可嵌入文档中。导入 EMF+ 渐变画笔时存在堆缓冲区溢出。从文件中读取渐变混合点的数量并用于计算分配大小，但该乘法可能会溢出，因此分配了一个小缓冲区，然后填充，就好像它很大一样，写过它的末尾。在固定版本中，在分配之前会根据实际可用的数据检查混合点计数。（CVE-2026-6045）

    LibreOffice 可以导入旧版二进制 PPT 格式的演示文稿。导入颜色替换记录时存在堆栈缓冲区溢出。从文件填充了两个固定大小的颜色表，但是写入位置不会在记录上的两次传递之间重置，因此合并颜色计数超过表大小的文件会写入超过堆栈上表的末尾。在修复版本中，未使用的第二个通道不会再读入这些表中。（CVE-2026-8356）

    LibreOffice Calc 会在打开电子表格时编译单元格公式。编译由许多打开标记组成的极长公式时存在堆缓冲区溢出。为跟踪嵌套深度的数组分配了一个对于最坏情况来说太小的元素，因此这样的公式在其末尾之后写入了一个元素。在修复版本中，数组的大小可以容纳尽可能大的嵌套。（CVE-2026-8357）

    LibreOffice Calc 可从电子表格文档导入跟踪的变更。当文档针对两种不同类型的变更重复使用同一个变更标识符时，存在堆缓冲区溢出。然后，导入程序将一个更改对象视为不同的较大类型，并在其分配末尾后写入。在修复版本中，具有重复标识符的记录将被拒绝。（CVE-2026-8358）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-009)

medium Nessus 插件 ID 345795

版本 1.1