远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2025-007 公告中提及的多个漏洞影响。

    The Document Foundation 中存在对受限制目录“路径遍历”漏洞的不当限制路径名称LibreOffice 允许绝对路径遍历。



    通过以支持嵌入式字体文件的格式提供文件攻击者可写入任意位置即使后缀为 .ttf。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12425)

    The Document Foundation LibreOffice 中的环境变量和任意 INI 文件值暴露给未经授权的执行者漏洞。



    可构建扩展环境变量或 INI 文件值的 URL，因此在打开包含此类链接的文档时可能会将敏感信息泄露到远程服务器。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12426)

    在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。(CVE-2024-3044)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5846 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5846-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 1 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2024-12425 CVE-2024-12426

    Thomas Rinsma 发现，在打开格式错误的文档时，LibreOffice 中的两个安全漏洞可导致信息泄露或文件被覆盖。

    对于稳定发行版本 (bookworm)，已在 4:7.4.7-1+deb12u6 版本中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4020 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4020-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libreoffice 版本：1:7.0.4-4+deb11u12 CVE ID：CVE-2024-12425 CVE-2024-12426

    办公效率软件套件 Libreoffice 受到两个漏洞影响

    CVE-2024-12425

        不当限制受限制目录的路径名（“路径遍历”）漏洞允许攻击者执行绝对路径遍历攻击。
        攻击者可通过提供支持嵌入式字体文件格式的文件，写入任意位置，尽管带有 .ttf 后缀

    CVE-2024-12426

        将环境变量和任意 INI 文件值暴露给未经授权的执行者的漏洞。
        可构建扩展环境变量或 INI 文件值的 URL，因此在打开包含此类链接的文档时可能会将敏感信息泄露到远程服务器。

    对于 Debian 11 bullseye，已在 1:7.0.4-4+deb11u12 版本中修复这些问题。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LibreOffice 版本低于 24.8.4，因此会受到公告中提及的多个漏洞影响。

  - The Document Foundation LibreOffice 中的不当限制受限目录的路径名（“路径遍历”）漏洞允许绝对路径遍历。攻击者可通过提供支持嵌入式字体文件格式的文件来写入任意位置（尽管是以“.ttf”为后缀）。(CVE-2024-12425)

  -  The Document Foundation LibreOffice 中将环境变量和任意 INI 文件值暴露给未经授权的执行者的漏洞。可构建扩展环境变量或 INI 文件值的 URL，因此在打开包含此类链接的文档时可能会将敏感信息泄露到远程服务器。(CVE-2024-12426)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202506-03 (LibreOffice多个漏洞) 中所述漏洞的影响

    已在 LibreOffice 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7228-1 公告中提及的多个漏洞影响。

    Thomas Rinsma 发现 LibreOffice 在处理嵌入式字体文件时，未能正确处理路径。
    如果用户或自动化系统受到诱骗而开启特别构建的 LibreOffice 文件，则远程攻击者可能会利用此问题来创建以 .ttf 结尾的任意文件。(CVE-2024-12425)

    Thomas Rinsma 发现 LibreOffice 未能正确处理某些环境变量和 INI 文件值。如果用户或自动化系统受到诱骗打开特别构建的 LibreOffice 文件，则远程攻击者可能会利用此问题来泄露敏感信息。(CVE-2024-12426)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234987	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	medium
214390	Debian dsa-5846：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2025/1/19	2025/3/6	medium
214388	Debian dla-4020：fonts-opensymbol - 安全更新	Nessus	Debian Local Security Checks	2025/1/19	2025/3/6	medium
214314	LibreOffice 24.8.x < 24.8.4 多个漏洞	Nessus	Misc.	2025/1/17	2025/3/6	medium
240467	GLSA-202506-03 LibreOffice多种漏洞	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	medium
214671	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：LibreOffice 漏洞 (USN-7228-1)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium