远程 Windows 主机上安装的 LibreOffice 版本为低于 5.4.7 的版本，或低于 6.0.4 的 6.x。因此，受到一个信息泄露漏洞影响，此漏洞存在于含有嵌入式 SMB 链接的文件中，由图象检索的自动启动所致。未经身份验证的远程攻击者可利用此漏洞，通过恶意文件中嵌入的 SMB 连接，泄露潜在的敏感信息。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

安全修复：- libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) - libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) - libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583)

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) * libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) * libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

已发现 LibreOffice 未正确处理某些文档文件。如果用户受到诱骗打开特别构建的文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。（CVE-2018-10119、CVE-2018-10120、CVE-2018-11790）

据发现 LibreOffice 未能正确处理文档文件中的嵌入式 SMB 连接。如果用户受到诱骗打开特制文档，远程攻击者可利用此问题获取敏感信息。(CVE-2018-10583)

Alex Infuhr 发现 LibreOffice 未能正确处理文档文件中的嵌入式脚本。如果用户受到诱骗打开特制文档，远程攻击者可能执行任意代码。(CVE-2018-16858)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 LibreOffice 6.0.3 和 Apache OpenOffice Writer 4.1.5 自动处理并发起嵌入恶意文件中的 SMB 连接时，出现信息泄露漏洞，如 office 中的 xlink:href=file://192.168.0.2/test.jpg 所示： .odt XML 文档中的 document-content 元素。
    (CVE-2018-10583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122857	LibreOffice < 5.4.7 或 6.x < 6.0.4 信息泄露	Nessus	Windows	2019/3/14	2019/4/2	high
119192	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
118518	RHEL 7 : libreoffice (RHSA-2018:3054)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2024/8/27	critical
122856	LibreOffice < 5.4.7 or 6.x < 6.0.4 信息泄露 (macOS)	Nessus	MacOS X Local Security Checks	2019/3/14	2019/4/2	high
221357	Linux Distros 未修补的漏洞: CVE-2018-10583	Nessus	Misc.	2025/3/4	2025/3/6	high

检测

插件搜索

high

high

high

critical

high

high