Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交表单，ODF 实现了 XForms W3C 标准，无需宏或其他活动脚本即可提交数据，低于版本 6.4.4 LibreOffice 允许将表单提交至任何 URI，包括 file: URI，从而实现表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响：低于 6.4.4的Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4628 公告中提及的多个漏洞的影响。

  - libreoffice：“stealth mode”远程资源限制绕过 (CVE-2020-12802)

  - libreoffice：允许提交至任何 URI 的表单可导致本地文件覆盖 (CVE-2020-12803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4628 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交的表单ODF 实现了 XForms W3C 标准该标准允许在不使用宏或其他活动脚本的情况下提交数据。低于 版本 6.4.4 的 LibreOffice 允许表单提交到任何 URI包括 file: URI从而启用表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4628 中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交的表单ODF 实现了 XForms W3C 标准该标准允许在不使用宏或其他活动脚本的情况下提交数据。低于 版本 6.4.4 的 LibreOffice 允许表单提交到任何 URI包括 file: URI从而启用表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4628 公告中提及的多个漏洞的影响。

  - libreoffice：“stealth mode”远程资源限制绕过 (CVE-2020-12802)

  - libreoffice：允许提交至任何 URI 的表单可导致本地文件覆盖 (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5694-1 公告中提及的多个漏洞的影响。

  - 如果 LibreOffice 有一个打开的加密文档并崩溃，该文档会以加密方式自动保存。重新启动时，LibreOffice 会还原文档并提示输入密码以对其进行解密。如果恢复成功，并且恢复的文档文件格式不是 LibreOffice 的默认 ODF 文件格式，则受影响的 LibreOffice 版本默认为未加密文档的后续保存。这可能导致用户误以为已加密，而意外保存了未加密的 MSOffice 文件格式文档。此问题影响以下版本：低于 6.3.6的 LibreOffice 6-3 系列版本；低于 6.4.3的 6-4 系列版本。(CVE-2020-12801)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为了创建可提交的表单，ODF 会实施 XForms W3C 标准，该标准在无需宏或其他活动脚本的情况下允许提交数据。在版本 6.4.4 之前，LibreOffice 允许将表单提交到任何 URI，包括文件：URI，允许表单提交覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

  - LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题影响以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版；7.3.6 之前的 7.3 版。(CVE-2022-3140)

  - LibreOffice 存在证书验证错误漏洞，程序仅通过匹配所用证书与受信任证书的序列号和颁发者字符串来确定宏是否由受信任的作者签名。这不足以验证宏是否实际使用此证书签名。因此，攻击者可使用与受信任的证书相同的序列号和颁发者字符串来创建任意证书，而 LibreOffice 会将其显示为属于受信任的作者，这可能导致用户执行错误信任的宏中包含的任意代码。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26305)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26306)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.3 之前的 7.3 版。(CVE-2022-26307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4628 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。(CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为了创建可提交的表单，ODF 会实施 XForms W3C 标准，该标准在无需宏或其他活动脚本的情况下允许提交数据。在版本 6.4.4 之前，LibreOffice 允许将表单提交到任何 URI，包括文件：URI，允许表单提交覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。此问题影响以下版本：6.4.4 之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
223240	Linux Distros 未修补的漏洞: CVE-2020-12803	Nessus	Misc.	2025/3/4	2025/9/4	medium
142434	RHEL 8：libreoffice (RHSA-2020: 4628)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	medium
157612	AlmaLinux 8libreoffice (ALSA-2020:4628)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
184770	Rocky Linux 8libreoffice (RLSA-2020:4628)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
145973	CentOS 8：libreoffice (CESA-2020: 4628)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：LibreOffice 漏洞 (USN-5694-1)	Nessus	Ubuntu Local Security Checks	2022/10/20	2025/9/3	high
142813	Oracle Linux 8：httpd (ELSA-2020-4628)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium