There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LibreOffice can import documents in the OOXML format (DOCX). A heap buffer overflow existed when replaying
    deferred parser events for a text box element. A handler object was assumed to be of one type and written
    to at that type's field layout, but it could be a smaller object, so the write landed past the end of the
    allocation. In fixed versions the type is checked before the write. (CVE-2026-6047)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice 可以匯入 OOXML 格式 （DOCX） 的文件。重播文字方塊元素的延遲剖析器事件時，存在堆積緩衝區溢位。假設處理常式物件屬於一種類型，並在該類型的欄位配置寫入，但它可能是較小的物件，因此寫入會在配置結束時結束。在固定版本中，會在寫入之前檢查類型。（CVE-2026-6047）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 可以导入 OOXML 格式 （DOCX） 的文档。为文本框元素重播延迟解析器事件时存在堆缓冲区溢出。假设处理程序对象属于一种类型，并以该类型的字段布局写入，但它可能是较小的对象，因此写入会超过分配末尾。在修复版本中，写入前会检查类型。（CVE-2026-6047）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3140-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice 26.2.5.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-4430:一致しない暗号化ソルトパラメーターのある細工された OOXML ドキュメントによる領域外書き込み(bsc#1264357)。
    - CVE-2026-6039:特別に細工された DXF ポリラインインポートによるサービス拒否(bsc#1268494)。
    - CVE-2026-6040:ODF 数値フォーマットの空白幅の文字をインポートする際のヒープ use-after-free(bsc#1268527)。
    - CVE-2026-6045:細工された EMF+ グラフィックインポートによるヒープバッファオーバーフロー(bsc#1268497)。
    - CVE-2026-6047:OOXML ドキュメント処理におけるヒープバッファオーバーフローによるサービス拒否(bsc#1268504)。
    - CVE-2026-8356:特別に細工された PPT ファイルによるサービス拒否(bsc#1268522)。
    - CVE-2026-8357:Calc 式コンパイルにおけるヒープバッファオーバーフロー(bsc#1268528)。
    - CVE-2026-8358:スプレッドシートの変更追跡インポートにおけるヒープバッファオーバーフロー(bsc#1268529)。
    - CVE-2026-50593:graphite2:Graphite アクションによる領域外書き込み(bsc#1267735)。

    その他の更新およびバグ修正:

    - LibreOffice 26.2.5.1 に更新してください。
      - バンドルされた依存関係を更新しました。
        * 「fontconfig」 2.17.1 -> 2.18.0
        * 「graphite2-minimal」 1.3.14 -> 1.3.15
        *「libcmis」 0.6.2 -> 0.6.3
        * 「libgpg-error」 1.59 -> 1.61
        *「lxml」 6.1.0 -> 6.1.1
        * 「md4c」 0.5.2 -> 0.5.3
        * 「poppler」 26.04.0 -> 26.06.0
        * 「sqlite-amalgamation」 3530000 -> 3530100
        * 「xmlsec1」 1.3.9 -> 1.3.11
    - LibreOffice 26.2.3.2 に更新してください(PED-16098)。
      - 依存関係のアップグレード:
        * 「boost」:1_88_0 -> 1_89_0
        * 「freetype」: 2.14.1 -> 2.14.3
        * 「harfbuzz」: 12.3.0 -> 12.3.2
        * 「icu4c」:77_1 -> 78.3
        *「libgpg-error」: 1.56 -> 1.59
        * 「liborcus」: 0.20.1 -> 0.21.0
        * 「pdfium」:7012 -> 7471
        * 「poppler」: 25.12.0 -> 26.04.0
        * 「skia」:m136 -> m142
      - 新しいバンドルされたソース:
        * 「afdko」 4.0.3
        * 「antlr4-cpp-runtime」 4.13.2
        * 「fast_float」 8.2.2
        * 「libffi」 3.5.2
        * 「lxml」 6.1.0
        * 「md4c」 0.5.2
        * 「中間子」 1.8.3
        * 「Python」 3.12.13
        *「sqlite」3530000
        * 「xmlsec1」 1.3.9
        * 「xz」 5.8.3
    - バンドルされた Python を全アーキテクチャでビルドするために必要な「パッチ」を追加します。
    - 特定の Python のバンドルが現在必要となっています。これは、出荷するもの(3.6)が古すぎて、「harfbuzz」を構築できないためです。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibreOffice は、OOXML 形式(DOCX)のドキュメントをインポートできます。テキストボックス要素に対して遅延パーサーイベントを再生するとき、ヒープバッファオーバーフローが存在しました。ハンドラーオブジェクトは1つの型であると想定され、その型のフィールドレイアウトで書き込まれましたが、より小さなオブジェクトである可能性があるため、書き込みは割り当ての終わりを超えて着陸しました。修正済みバージョンでは、書き込みの前に型がチェックされます。(CVE-2026-6047)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LibreOffice can import documents in the OOXML format (DOCX). A heap buffer overflow existed when replaying     deferred parser events for a text box element. A handler object was assumed to be of one type and written     to at that type's field layout, but it could be a smaller object, so the write landed past the end of the     allocation. In fixed versions the type is checked before the write. (CVE-2026-6047)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3140-1 advisory.

    Update to LibreOffice 26.2.5.1.

    Security issues fixed:

    - CVE-2026-4430: out-of-bounds write via crafted OOXML documents with mismatched encryption salt     parameters       (bsc#1264357).
    - CVE-2026-6039: denial of service via specially crafted DXF polyline import (bsc#1268494).
    - CVE-2026-6040: heap use-after-free when importing the blank-width characters of an ODF number format     (bsc#1268527).
    - CVE-2026-6045: heap buffer overflow via crafted EMF+ graphics import (bsc#1268497).
    - CVE-2026-6047: denial of service via heap buffer overflow in OOXML document processing (bsc#1268504).
    - CVE-2026-8356: denial of service via a specially crafted PPT file (bsc#1268522).
    - CVE-2026-8357: heap buffer overflow in Calc formula compilation (bsc#1268528).
    - CVE-2026-8358: heap buffer overflow in spreadsheet tracked-changes import (bsc#1268529).
    - CVE-2026-50593: graphite2: out-of-bounds write via Graphite actions (bsc#1267735).

    Other updates and bugfixes:

    - Update to LibreOffice 26.2.5.1.
      - Update bundled dependencies:
        * `fontconfig` 2.17.1 -> 2.18.0
        * `graphite2-minimal` 1.3.14 -> 1.3.15
        * `libcmis` 0.6.2 -> 0.6.3
        * `libgpg-error` 1.59 -> 1.61
        * `lxml` 6.1.0 -> 6.1.1
        * `md4c` 0.5.2 -> 0.5.3
        * `poppler` 26.04.0 -> 26.06.0
        * `sqlite-amalgamation` 3530000 -> 3530100
        * `xmlsec1` 1.3.9 -> 1.3.11
    - Update to LibreOffice 26.2.3.2 (PED-16098).
      - Upgraded dependencies:
        * `boost`: 1_88_0 -> 1_89_0
        * `freetype`: 2.14.1 -> 2.14.3
        * `harfbuzz`: 12.3.0 -> 12.3.2
        * `icu4c`: 77_1 -> 78.3
        * `libgpg-error`: 1.56 -> 1.59
        * `liborcus`: 0.20.1 -> 0.21.0
        * `pdfium`: 7012 -> 7471
        * `poppler`: 25.12.0 -> 26.04.0
        * `skia`: m136 -> m142
      - New bundled sources:
        * `afdko` 4.0.3
        * `antlr4-cpp-runtime` 4.13.2
        * `fast_float` 8.2.2
        * `libffi` 3.5.2
        * `lxml` 6.1.0
        * `md4c` 0.5.2
        * `meson` 1.8.3
        * `Python` 3.12.13
        * `sqlite` 3530000
        * `xmlsec1` 1.3.9
        * `xz` 5.8.3
    - Add `patch`, required to build the bundled Python on all architectures.
    - Bundling a specific Python is now required as the one we ship (3.6) is too old to build `harfbuzz`.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460444	Echo: libreoffice: security update to 4:25.2.3-2+deb13u6	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
460444	Echo: libreoffice: security update to 4:25.2.3-2+deb13u6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
321146	Linux Distros 未修補弱點：CVE-2026-6047	Nessus	Misc.	2026/6/15	2026/9/2	medium
321146	Linux Distros 未修补的漏洞：CVE-2026-6047	Nessus	Misc.	2026/6/15	2026/9/2	medium
328909	SUSE SLED15:libreoffice / libreoffice-base / libreoffice-base-drivers-firebird / など(SUSE-SU-2026:3140-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/23	medium
321146	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6047	Nessus	Misc.	2026/6/15	2026/9/2	medium
321146	Linux Distros Unpatched Vulnerability : CVE-2026-6047	Nessus	Misc.	2026/6/15	2026/9/2	medium
328909	SUSE SLED15: libreoffice / libreoffice-base / libreoffice-base-drivers-firebird / etc (SUSE-SU-2026:3140-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium