远程 Windows 主机上安装的 LibreOffice 版本为低于 5.1 的版本、低于 5.1.6 的 5.1.x 或低于 5.2.5 的 5.2.x。因而会受到多个漏洞的影响：- 由于未正确验证标头中位图数据之前的某个偏移值，处理 EMF 文件时存在溢出情况，尤其是 vcl/source/filter/wmf/enhwmf.cxx 文件的 EnhWMFReader::ReadEnhWMF() 函数中。未经身份验证的远程攻击者可利用此问题，通过特制的增强型图元文件 (EMF)，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2016-10327) - 由于处理嵌入对象时，内容预览功能中的缺陷，而存在文件泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件泄露主机系统中文件的详细内容。(CVE-2017-3157) - 处理 Windows 图元文件 (WMF) 中的多边形时，tools/source/generic/poly.cxx 文件的 Polygon::Insert() 函数中存在溢出情况，其会造成在某些情况下，多边形的点要多于 LibreOffice 内部多边形类中所能呈现的点。未经身份验证的远程攻击者可利用此问题，通过特制的 WMF 文件，造成拒绝服务情况或执行任意代码。请注意，此漏洞不影响版本 5.1.x。(CVE-2017-7870) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

LibreOffice < 5.1.6 / 5.2.5 / 5.3.0 多个漏洞

critical Nessus 插件 ID 97496

未找到变更日志