远程 Windows 主机上安装的 LibreOffice 版本为低于 5.4.5 的 5.x 或低于 6.0.1 的 6.x。因而会受到以下漏洞的影响：- 由于为正确验证 URL 输入，COM.MICROSOFT.WEBSERVICE 函数中存在一个任意文件读取漏洞。未经身份认证的远程攻击者可利用此漏洞，通过特制的文件，读取任意文件和泄露敏感信息。(CVE-2018-6871) - 在 StgSmallStrm 类中存在一个释放后重用漏洞，原因是使用了短数据类型。未经身份验证的远程攻击者可利用此漏洞，通过使用结构化存储 ole2 包装器的特制文件，执行任意代码。(CVE-2018-10119) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

LibreOffice < 5.4.5 or 6.x < 6.0.1 多个漏洞

critical Nessus 插件 ID 122588

未找到变更日志