远程 Windows 主机上安装的 LibreOffice 版本低于 5.0.5。因此，它受到多种漏洞的影响：

- 存在一个远程代码执行漏洞，这是因为处理 LotusWordPro (LWP) 文档时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过特别构建的 LWP 文档，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0794)

- 存在一个远程代码执行漏洞，这是因为处理 LwpTocSuperLayout 记录时不当验证用户提供的输入所致。远程攻击者可利用此问题，通过 LotusWordPro (LWP) 文档中特别构建的 LwpTocSuperLayout 记录，造成内存损坏，进而导致拒绝服务情况，或是执行任意代码。(CVE-2016-0795)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

LibreOffice < 5.0.5 多个 RCE

high Nessus 插件 ID 88983

未找到变更日志