远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2026-010 公告中提及的多个漏洞影响。

    LibreOffice Draw 可以导入 PDF 文档。导入加密文档时存在堆缓冲区溢出。解密密钥的长度取自文档自己的加密字典，用于填充固定大小的密钥缓冲区而不需要对其进行检查，因此大于该缓冲区的长度会写过其末尾。在修复版本中，声明的大于缓冲区长度的密钥长度会被拒绝。
    (CVE-2026-63273)

    LibreOffice 可以读取可能嵌入文档中的 CFF 字体。读取字形提示时存在堆栈缓冲区溢出。针对错误的边界检查提示数量，因此声明提示数量多于数组可保存的提示的字形会在其结尾后写入。在修复版本中，提示计数会根据数组的实际容量进行检查。（CVE-2026-63275）

    当 CFF 字体子集字体时，LibreOffice 会将 CFF 字体转换为 Type 1，将文档导出为 PDF 时发生此情况，且文档中可能嵌入了 CFF 字体。该转换中存在堆栈缓冲区溢出。
    转换后的运算符被写入固定大小的缓冲区中，没有检查它们是否仍然适合，因此发出许多运算符的字形写入缓冲区末尾后的位置。在固定版本中，跟踪剩余容量，转换用完后停止。（CVE-2026-63276）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2026-010)

medium Nessus 插件 ID 365272

版本 1.1