远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1151 公告中提及的多个漏洞的影响。

  - libreoffice：可操纵 LibreLogo 脚本以执行任意 python 命令 (CVE-2019-9848)

  - libreoffice：远程资源保护模块未应用至项目符号 (CVE-2019-9849)

  - libreoffice：URL 验证不充分，造成 LibreLogo 脚本执行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全局事件脚本执行 (CVE-2019-9851)

  - libreoffice：允许的脚本位置检查中存在不充分的 URL 编码缺陷 (CVE-2019-9852)

  - libreoffice：对宏位置进行分类时存在不充分的 URL 解码缺陷 (CVE-2019-9853)

  - libreoffice：允许的脚本位置检查中存在不安全的 URL 汇编缺陷 (CVE-2019-9854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1598 公告中提及的多个漏洞的影响。

  - libreoffice：远程资源保护模块未应用至项目符号 (CVE-2019-9849)

  - libreoffice：URL 验证不充分，造成 LibreLogo 脚本执行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全局事件脚本执行 (CVE-2019-9851)

  - libreoffice：允许的脚本位置检查中存在不充分的 URL 编码缺陷 (CVE-2019-9852)

  - libreoffice：对宏位置进行分类时存在不充分的 URL 解码缺陷 (CVE-2019-9853)

  - libreoffice：允许的脚本位置检查中存在不安全的 URL 汇编缺陷 (CVE-2019-9854)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，它受到 ALAS2LIBREOFFICE-2023-002 公告中提及的多个漏洞影响。

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种文档事件（例如 mouse-over 等）上执行的预安装脚本。LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，经操纵后可执行任意 python 命令。通过使用文档事件功能触发 LibreLogo 以执行文档中包含的 python，这样做可以构建一个恶意文档，此文档会静默执行任意 python 命令而不触发警告。在已修复的版本中，无法通过文档事件处理程序调用 LibreLogo。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。已正确检测到这些文档包含宏，并提示用户文档中存在宏，但文档中的宏随后不受安全设置的控制，从而允许执行任意宏。此问题影响：6.2.7 之前的 LibreOffice 6.2 系列；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响以下版本：6.2.7 之前的 Document Foundation LibreOffice 6.2 版本；6.3.1 之前的 6.3 版本。(CVE-2019-9854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 LibreOffice 应用程序低于 6.2.6。因此，当在宏位置中解码 URL 编码字符时，其受到 LibreOffice 审查用户提供的输入的方式中的缺陷的影响。这可能导致在用户不知情的情况下执行文档中的宏。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1598 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响以下版本：6.2.7 之前的 Document Foundation LibreOffice 6.2 版本；6.3.1 之前的 6.3 版本。(CVE-2019-9854)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。已正确检测到这些文档包含宏，并提示用户文档中存在宏，但文档中的宏随后不受安全设置的控制，从而允许执行任意宏。此问题影响：6.2.7 之前的 LibreOffice 6.2 系列；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

* libreoffice：可操纵 LibreLogo 脚本以执行任意 python 命令 * libreoffice：URL 验证不充分，造成 LibreLogo 脚本执行 * libreoffice：LibreLogo 全局事件脚本执行 * libreoffice：允许的脚本位置检查中存在不充分的 URL 编码缺陷 * libreoffice：对宏位置进行分类时存在不充分的 URL 解码缺陷 * libreoffice：允许的脚本位置检查中存在不安全的 URL 汇编缺陷 * libreoffice：远程资源保护模块未应用至项目符号

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1598 公告中提及的多个漏洞的影响。

  - libreoffice：远程资源保护模块未应用至项目符号 (CVE-2019-9849)

  - libreoffice：URL 验证不充分，造成 LibreLogo 脚本执行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全局事件脚本执行 (CVE-2019-9851)

  - libreoffice：允许的脚本位置检查中存在不充分的 URL 编码缺陷 (CVE-2019-9852)

  - libreoffice：对宏位置进行分类时存在不充分的 URL 解码缺陷 (CVE-2019-9853)

  - libreoffice：允许的脚本位置检查中存在不安全的 URL 汇编缺陷 (CVE-2019-9854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

办公应用套件 LibreOffice 中发现多个漏洞。CVE-2019-9848 Nils Emmerich 发现，恶意文档可能会通过 LibreLogo 执行任意 Python 代码。CVE-2019-9849 Matei Badanoiu 发现隐藏模式未应用于项目符号。CVE-2019-9850 据发现，由于 URL 验证不足，CVE-2019-9848 中实现的保护措施可能会被绕过。CVE-2019-9851 Gabriel Masei 发现，恶意文档可能会执行任意预装脚本。CVE-2019-9852 Nils Emmerich 发现，通过 URL 编码攻击，用于解决 CVE-2018-16858 而实现的保护措施可能会被绕过。CVE-2019-9853 Nils Emmerich 发现，恶意文档可能会绕过文档安全设定，从而执行文档内包含的宏。CVE-2019-9854 据发现，由于输入清理不足，用于解决 CVE-2019-9852 而实现的保护措施可能会被绕过。对于 Debian 8“Jessie”，这些问题已在 1:4.3.3-2+deb8u13 版本中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1151 公告中提及的多个漏洞影响。

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种文档事件（例如 mouse-over 等）上执行的预安装脚本。LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，经操纵后可执行任意 python 命令。通过使用文档事件功能触发 LibreLogo 以执行文档中包含的 python，这样做可以构建一个恶意文档，此文档会静默执行任意 python 命令而不触发警告。在已修复的版本中，无法通过文档事件处理程序调用 LibreLogo。此问题影响：低于 6.2.5的 Document Foundation LibreOffice 版本。 (CVE-2019-9848)

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响：低于 6.2.5的 Document Foundation LibreOffice 版本。 (CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响：低于 6.2.6的 Document Foundation LibreOffice 版本。 (CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响：低于 6.2.6的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。文档被正确检测为含有宏，并提示用户文档内存在宏，但文档中的宏随后不受安全设置的控制，进而允许执行任意宏。此问题影响：LibreOffice 6.2 系列之前的 6.2.7版本；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响：Document Foundation LibreOffice 6.2 [] 之前的 6.2.7版本； 6.3 [] 之前的 6.3.1版本。 (CVE-2019-9854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1151 公告中提及的多个漏洞影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即项目符号被版本 6.2.5 之前的此项保护遗漏。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。LibreOffice 还有一项功能，即其中的文档可以指定可在各种文档脚本事件（例如 mouse-over 等）上执行的预安装脚本。已添加保护以解决 CVE-2019-9848，进而阻止通过脚本事件处理程序调用 LibreLogo。然而，LibreOffice 中的 url 验证不足漏洞允许恶意绕过该保护，并且会再次触发通过脚本事件处理程序对 LibreLogo 的调用。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，可执行启动该脚本的文档中包含的任意 python 命令。已添加保护以解决 CVE-2019-9848，进而阻止通过文档事件处理程序（例如鼠标悬停）调用 LibreLogo。
    但 LibreOffice 还有一项功能，即其中的文档可以指定可在各种全局文档脚本事件（例如 document-open 等）上执行的预安装脚本。在已修复的版本中，全局脚本事件处理程序经过验证，与文档脚本事件处理程序具有同等有效性。此问题影响以下版本：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2019-9852，从而避免目录遍历攻击，此攻击可通过使用 URL 编码攻击破解路径验证步骤，进而在文件系统的任意位置执行脚本。但攻击者可利用 LibreOffice 直接通过传入路径的组件（而不是仅从路径验证步骤已审查的输出）组装最终脚本 URL 位置的方式中的缺陷绕过保护。此问题影响以下版本：6.2.7 之前的 Document Foundation LibreOffice 6.2 版本；6.3.1 之前的 6.3 版本。(CVE-2019-9854)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种文档事件（例如 mouse-over 等）上执行的预安装脚本。LibreOffice 通常与 LibreLogo 捆绑，后者是可编程的 turtle 向量图形脚本，经操纵后可执行任意 python 命令。通过使用文档事件功能触发 LibreLogo 以执行文档中包含的 python，这样做可以构建一个恶意文档，此文档会静默执行任意 python 命令而不触发警告。在已修复的版本中，无法通过文档事件处理程序调用 LibreLogo。此问题影响以下版本：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 具有一项功能，即其中的文档可以指定可在各种脚本事件（例如 mouse-over、document-open 等）上执行的预安装宏。预计只可以访问安装于 LibreOffice 的 share/Scripts/python 和 /user/Scripts/python 子目录下的脚本。已添加保护以解决 CVE-2018-16858，从而避免目录遍历攻击，即在文件系统的任意位置执行脚本。但是，URL 编码攻击可能会绕过这项新保护。已修复的版本对描述脚本位置的解析 URL 进行了正确编码，以便随后继续处理。此问题影响以下版本：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文档可包含宏。这些宏的执行方式由文档安全设置控制，通常是在默认情况下阻断宏的执行。处理和分类文档内宏的 URL 的方式中存在一个 URL 解码缺陷，可能会导致构建文档以便宏执行绕过安全设置。已正确检测到这些文档包含宏，并提示用户文档中存在宏，但文档中的宏随后不受安全设置的控制，从而允许执行任意宏。此问题影响：6.2.7 之前的 LibreOffice 6.2 系列；
    6.3.1 之前的 LibreOffice 6.3 系列。(CVE-2019-9853)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135068	RHEL 7：libreoffice (RHSA-2020: 1151)	Nessus	Red Hat Local Security Checks	2020/4/1	2025/2/21	critical
146000	CentOS 8：libreoffice (CESA-2020: 1598)	Nessus	CentOS Local Security Checks	2021/2/1	2025/2/20	critical
182035	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/2/20	critical
133471	LibreOffice 6.2.6 / 6.3.1 安全控制绕过 (Windows)	Nessus	Windows	2020/2/5	2020/3/27	high
180688	Oracle Linux 8：libreoffice (ELSA-2020-1598)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/20	critical
135817	Scientific Linux 安全更新：SL7.x x86_64 中的 libreoffice (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
143042	RHEL 8：libreoffice (RHSA-2020: 1598)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/2/20	critical
129595	Debian DLA-1947-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2019/10/7	2024/4/19	critical
135347	CentOS 7：libreoffice (RHSA-2020:1151)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180730	Oracle Linux 7：libreoffice (ELSA-2020-1151)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/20	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical