在 LibreOffice 用于解析 MS Word 和结构化存储文件的代码中发现两个漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

安全修复：- libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) - libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) - libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583)

远程 macOS 主机上安装的 LibreOffice 版本为低于 5.4.6 的 5.x，或者低于 6.0.2 的 6.x。在 SwCTBWrapper::Read 函数中存在一个基于堆的缓冲区溢出情况，出现该情况的原因是未正确检查动态分配缓冲区中的索引边界。未经身份验证的远程攻击者可利用此情况，通过由用户打开的特制 Word 文档，造成拒绝服务情况，或是执行任意代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 LibreOffice 版本为低于 5.4.6 的 5.x 或低于 6.0.2 的 6.x。在 SwCTBWrapper::Read 函数中存在一个基于堆的缓冲区溢出情况，出现该情况的原因是未正确检查动态分配缓冲区中的索引边界。未经身份验证的远程攻击者可利用此情况，通过由用户打开的特制 Word 文档，造成拒绝服务情况，或是执行任意代码。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

OSS-Fuzz 项目的模糊测试在 LibreOffice 中发现两个内存安全问题，可造成应用程序崩溃或可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u11 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.4.6.1 之前的 LibreOffice 和在 [] 之前的 6.0.2.16.x 中，sw/source/filter/ww8/ww8toolbar.cxx 的 SwCTBWrapper::Read 函数不验证自定义索引，这允许远程攻击者造成拒绝服务（堆-具有写入访问权限的基于缓冲区溢出的漏洞）或可能通过构建的包含特定 Microsoft Word 记录的文档，造成其他不明影响。 (CVE-2018-10120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 LibreOffice 未正确处理某些文档文件。如果用户受到诱骗打开特别构建的文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。（CVE-2018-10119、CVE-2018-10120、CVE-2018-11790）

据发现 LibreOffice 未能正确处理文档文件中的嵌入式 SMB 连接。如果用户受到诱骗打开特制文档，远程攻击者可利用此问题获取敏感信息。(CVE-2018-10583)

Alex Infuhr 发现 LibreOffice 未能正确处理文档文件中的嵌入式脚本。如果用户受到诱骗打开特制文档，远程攻击者可能执行任意代码。(CVE-2018-16858)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：在 sdstor/stgstrms.cxx:StgSmallStrm 类中的释放后使用允许使用特制文档拒绝服务 (CVE-2018-10119) * libreoffice：在 filter/ww8/ww8toolbar.cxx:SwCTBWrapper 类中的越界写入允许使用特制文档拒绝服务 (CVE-2018-10120) * libreoffice：通过在恶意文件中嵌入的 SMB 连接泄露信息 (CVE-2018-10583) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109220	Debian DSA-4178-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2018/4/23	2024/10/29	high
119192	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
122585	LibreOffice < 5.4.6 或 6.x < 6.0.2 堆缓冲区溢出 (macOS)	Nessus	MacOS X Local Security Checks	2019/3/4	2019/10/31	high
122586	LibreOffice < 5.4.6 和 < 6.0.2 堆缓冲区溢出	Nessus	Windows	2019/3/4	2019/10/31	high
109188	Debian DLA-1356-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2018/4/20	2024/10/29	high
221417	Linux Distros 未修补的漏洞: CVE-2018-10120	Nessus	Misc.	2025/3/4	2025/3/4	high
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2024/8/27	critical
118518	RHEL 7 : libreoffice (RHSA-2018:3054)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high

检测

插件搜索

high

high

high

high

high

high

critical

high