在 LibreOffice 用于解析 MS Word 和结构化存储文件的代码中发现两个漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

安全修复：- libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) - libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) - libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583)

OSS-Fuzz 项目的模糊测试在 LibreOffice 中发现两个内存安全问题，可造成应用程序崩溃或可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u11 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Windows 主机上安装的 LibreOffice 版本为低于 5.4.5 的 5.x 或低于 6.0.1 的 6.x。因而会受到以下漏洞的影响：- 由于为正确验证 URL 输入，COM.MICROSOFT.WEBSERVICE 函数中存在一个任意文件读取漏洞。未经身份认证的远程攻击者可利用此漏洞，通过特制的文件，读取任意文件和泄露敏感信息。(CVE-2018-6871) - 在 StgSmallStrm 类中存在一个释放后重用漏洞，原因是使用了短数据类型。未经身份验证的远程攻击者可利用此漏洞，通过使用结构化存储 ole2 包装器的特制文件，执行任意代码。(CVE-2018-10119) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) * libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) * libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

已发现 LibreOffice 未正确处理某些文档文件。如果用户受到诱骗打开特别构建的文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。（CVE-2018-10119、CVE-2018-10120、CVE-2018-11790）

据发现 LibreOffice 未能正确处理文档文件中的嵌入式 SMB 连接。如果用户受到诱骗打开特制文档，远程攻击者可利用此问题获取敏感信息。(CVE-2018-10583)

Alex Infuhr 发现 LibreOffice 未能正确处理文档文件中的嵌入式脚本。如果用户受到诱骗打开特制文档，远程攻击者可能执行任意代码。(CVE-2018-16858)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.4.5.1 之前的 LibreOffice 和 6.x 之前的 6.0.1.1 中，sot/source/sdstor/stgstrms.cxx 在 StgSmallStrm 类中使用不正确的整数数据类型，允许远程攻击者造成拒绝服务（写入导致的释放后使用access），或可能通过构建的、使用结构化存储 ole2 封装程序文件格式的文档，造成其他不明影响。 (CVE-2018-10119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装的 LibreOffice 版本为低于 5.4.5 的 5.x 或低于 6.0.1 的 6.x。因而会受到以下漏洞的影响：- 由于为正确验证 URL 输入，COM.MICROSOFT.WEBSERVICE 函数中存在一个任意文件读取漏洞。未经身份认证的远程攻击者可利用此漏洞，通过特制的文件，读取任意文件和泄露敏感信息。(CVE-2018-6871) - 在 StgSmallStrm 类中存在一个释放后重用漏洞，原因是使用了短数据类型。未经身份验证的远程攻击者可利用此漏洞，通过使用结构化存储 ole2 包装器的特制文件，执行任意代码。(CVE-2018-10119) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109220	Debian DSA-4178-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2018/4/23	2024/10/29	high
119192	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
109188	Debian DLA-1356-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2018/4/20	2024/10/29	high
122588	LibreOffice < 5.4.5 or 6.x < 6.0.1 多个漏洞	Nessus	Windows	2019/3/4	2022/5/23	critical
118518	RHEL 7 : libreoffice (RHSA-2018:3054)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2024/8/27	critical
221351	Linux Distros 未修补的漏洞: CVE-2018-10119	Nessus	Misc.	2025/3/4	2025/9/3	high
122587	LibreOffice < 5.4.5 or 6.x < 6.0.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2019/3/4	2022/5/23	critical

检测

插件搜索

high

high

high

critical

high

critical

high

critical