远程主机上安装的 LibreOffice 版本低于 26.2.5，因此，该应用程序受到多个漏洞的影响：

  - LibreOffice Draw 可以导入 PDF 文档。导入加密文档时存在堆缓冲区溢出。解密密钥的长度取自文档自己的加密字典，用于填充固定大小的密钥缓冲区而不需要对其进行检查，因此大于该缓冲区的长度会写过其末尾。（CVE-2026-63273）

  - LibreOffice 在将字体子集化时将 CFF 字体转换为 Type 1，这将在文档导出为 PDF 时发生，并且文档中可能嵌入了 CFF 字体。该转换中存在堆栈缓冲区溢出。转换后的运算符被写入固定大小的缓冲区中，没有检查它们是否仍然适合，因此发出许多运算符的字形写入缓冲区末尾后的位置。（CVE-2026-63276）

  - LibreOffice 可以导入可能嵌入在文档中的 WMF 图形。导入带有自己的字符推进宽度的文本记录时存在堆缓冲区溢出。前进值的计数和文本的长度是与文件分开读取的，并且不需要一致，因此绘制文本会按字符位置遍历前进数组，并在数组是两者中较短的一个时经过其末尾。（CVE-2026-63272）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

LibreOffice < 26.2.5 多种漏洞

critical Nessus 插件 ID 350094

版本 1.2