new upstream release

----

  - heap overflow in libwpd

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しい Upstream リリース

----

  - libwpdのヒープオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibwpdの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-14226: libwpd 0.10.1のWP1StylesListener.cpp、WP5StylesListener.cpp、WP42StylesListener.cppはイテレータを不適切に処理し、これによりサービス拒否（WPXTable.cppのWPXTableListクラスでのヒープベースのバッファオーバーリード）を引き起こすことが可能になります。この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）

バグ修正：

  - 破損したファイルを読み取るときに発生するさまざまなクラッシュ、漏洩、ハングアップを修正します。これらはoss-fuzzにより発見されました。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。（libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

According to the version of the libwpd package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - WP1StylesListener.cpp, WP5StylesListener.cpp, and     WP42StylesListener.cpp in libwpd 0.10.1 mishandle     iterators, which allows remote attackers to cause a     denial of service (heap-based buffer over-read in the     WPXTableList class in WPXTable.cpp). This vulnerability     can be triggered in LibreOffice before 5.3.7. It may     lead to suffering a remote attack against a LibreOffice     application.(CVE-2017-14226)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libwpd fixes the following issues :

Security issue fixed :

  - CVE-2017-14226: WP1StylesListener.cpp,     WP5StylesListener.cpp, and WP42StylesListener.cpp in     libwpd 0.10.1 mishandle iterators, which allows remote     attackers to cause a denial of service (heap-based     buffer over-read in the WPXTableList class in     WPXTable.cpp). This vulnerability can be triggered in     LibreOffice before 5.3.7. It may lead to suffering a     remote attack against a LibreOffice application.
    (bnc#1058025)

Bugfixes :

  - Fix various crashes, leaks and hangs when reading     damaged files found by oss-fuzz.

  - Fix crash when NULL is passed as input stream.

  - Use symbol visibility on Linux. The library only exports     public functions now.

  - Avoid infinite loop. (libwpd#3)

  - Remove bashism. (libwpd#5)

  - Fix various crashes and hangs when reading broken files     found with the help of american-fuzzy-lop.

  - Make --help output of all command line tools more     help2man-friendly.

  - Miscellaneous fixes and cleanups.

  - Generate manpages for the libwpd-tools

This update was imported from the SUSE:SLE-12:Update update project.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libwpd 0.10.1 中的 WP1StylesListener.cpp、WP5StylesListener.cpp 和 WP42StylesListener.cpp 不當處理迭代器，進而允許遠端攻擊者造成拒絕服務 (WPXTable.cpp 中 WPXTableList 類別的堆積型緩衝區過度讀取)。此弱點可在 5.3.7之前版本的 LibreOffice 中觸發。這可能導致 LibreOffice 應用程式遭受遠端攻擊。 (CVE-2017-14226)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libwpd 中的 WP1StylesListener.cpp、WP5StylesListener.cpp 和 WP42StylesListener.cpp 0.10.1 未正确处理迭代器，这可允许远程攻击者造成拒绝服务（WPXTable.cpp 中 WPXTableList 类中的基于堆的缓冲区过度读取）。此漏洞可在 5.3.7之前的 LibreOffice 中触发。它可能导致 LibreOffice 应用程序遭受远程攻击。 (CVE-2017-14226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このlibwpdの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-14226: WP1StylesListener.cpp、WP5StylesListener.cpp、d WP42StylesListener.cpp in libwpd 0.10.1 mishandle iterators, which allows remote attackers to cause a denial of service (heap-based buffer over-read in the WPXTableList class in WPXTable.cpp). この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これにより、LibreOfficeアプリケーションに対するリモート攻撃が引き起こされる可能性があります。
    （bnc#1058025）バグ修正：

  - oss-fuzzにより発見された破損ファイル読み取り時のさまざまなクラッシュ、漏洩、ハングアップを修正します。

  - NULLが入力ストリームとして渡されるときのクラッシュを修正します。

  - Linux でシンボルの可視性を使用します。現時点で、ライブラリはパブリック関数のみをエクスポートします。

  - 無限ループを回避します。（libwpd#3）

  - bashismを削除します。 （libwpd#5）

  - 破損したファイルをインポートする際に発生する多数のクラッシュとハングアップを修正しました。これらはamerican-fuzzy-lopの協力を得て発見されました。

  - すべてのコマンドラインツールの--help出力をよりhelp2manフレンドリーにします。

  - その他の修正とクリーンアップ。

  - libwpd-tools用のmanページを生成します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libwpd 0.10.1 の WP1StylesListener.cpp、WP5StylesListener.cpp、および WP42StylesListener.cpp は、反復子を不適切に処理します。これにより、リモートの攻撃者がサービス拒否（WPXTable.cpp の WPXTableList クラスのヒープベースのバッファオーバーリード）を引き起こす可能性があります。この脆弱性は、5.3.7より前のLibreOfficeで引き起こされる可能性があります 。これは、LibreOffice アプリケーションに対するリモート攻撃の被害につながる可能性があります。 （CVE-2017-14226）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for libwpd fixes the following issues: Security issue fixed :

  - CVE-2017-14226: WP1StylesListener.cpp,     WP5StylesListener.cpp, and WP42StylesListener.cpp in     libwpd 0.10.1 mishandle iterators, which allows remote     attackers to cause a denial of service (heap-based     buffer over-read in the WPXTableList class in     WPXTable.cpp). This vulnerability can be triggered in     LibreOffice before 5.3.7. It may lead to suffering a     remote attack against a LibreOffice application.
    (bnc#1058025) Bugfixes :

  - Fix various crashes, leaks and hangs when reading     damaged files found by oss-fuzz.

  - Fix crash when NULL is passed as input stream.

  - Use symbol visibility on Linux. The library only exports     public functions now.

  - Avoid infinite loop. (libwpd#3)

  - Remove bashism. (libwpd#5)

  - Fix various crashes and hangs when reading broken files     found with the help of american-fuzzy-lop.

  - Make --help output of all command line tools more     help2man-friendly.

  - Miscellaneous fixes and cleanups.

  - Generate manpages for the libwpd-tools

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WP1StylesListener.cpp, WP5StylesListener.cpp, and WP42StylesListener.cpp in libwpd 0.10.1 mishandle     iterators, which allows remote attackers to cause a denial of service (heap-based buffer over-read in the     WPXTableList class in WPXTable.cpp). This vulnerability can be triggered in LibreOffice before 5.3.7. It     may lead to suffering a remote attack against a LibreOffice application. (CVE-2017-14226)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105876	Fedora 27 : libwpd (2017-5128c8cfe2)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105876	Fedora 27：libwpd（2017-5128c8cfe2）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104422	openSUSEセキュリティ更新プログラム：libwpd（openSUSE-2017-1247）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high
103335	Fedora 26 : libwpd (2017-63ff51c0dc)	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/6	high
103335	Fedora 26：libwpd（2017-63ff51c0dc）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/6	high
104328	EulerOS 2.0 SP2 : libwpd (EulerOS-SA-2017-1275)	Nessus	Huawei Local Security Checks	2017/11/2	2021/1/6	high
104422	openSUSE Security Update : libwpd (openSUSE-2017-1247)	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high
220645	Linux Distros 未修補弱點：CVE-2017-14226	Nessus	Misc.	2025/3/4	2025/9/5	high
220645	Linux Distros 未修补的漏洞: CVE-2017-14226	Nessus	Misc.	2025/3/4	2025/9/5	high
104427	SUSE SLED12セキュリティ更新プログラム：libwpd（SUSE-SU-2017:2931-1）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
220645	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14226	Nessus	Misc.	2025/3/4	2025/9/5	high
104327	EulerOS 2.0 SP1 : libwpd (EulerOS-SA-2017-1274)	Nessus	Huawei Local Security Checks	2017/11/2	2021/1/6	high
104427	SUSE SLED12 Security Update : libwpd (SUSE-SU-2017:2931-1)	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
220645	Linux Distros Unpatched Vulnerability : CVE-2017-14226	Nessus	Misc.	2025/3/4	2025/9/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high