遠端主機上安裝的 Apache OpenOffice 版本為 4.1.6 之前的版本。因此會受到一個與處理虛擬表格相關的算術溢位缺陷的影響。此錯誤可導致任意程式碼執行。

據發現，LibreOffice 未正確處理某些文件檔案。如果使用者受到誘騙而開啟特製文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。(CVE-2018-10119、CVE-2018-10120、CVE-2018-11790)

據發現，LibreOffice 未正確處理文件檔中嵌入的 SMB 連線。如果使用者遭到誘騙而開啟特製的文件，遠端攻擊者可利用此弱點取得敏感資訊。(CVE-2018-10583)

Alex Infuhr 發現 LibreOffice 未正確處理文件檔中嵌入的指令碼。如果使用者遭誘騙而開啟特製的文件，遠端攻擊者可能會執行任意程式碼。(CVE-2018-16858)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.6 より前です。It is, therefore, affected by an arithmetic overflow flaw related to handling virtual tables. このエラーによりコードが実行される可能性があります。

LibreOfficeが特定のドキュメントファイルを不適切に処理していることがわかりました。ユーザーが誘導されて特別に細工されたドキュメントを開いた場合、リモートの攻撃者が LibreOffice をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2018-10119、CVE-2018-10120、CVE-2018-11790)

LibreOffice がドキュメントファイルの埋め込み SMB 接続を不適切に処理していることがわかりました。ユーザーが誘導され、特別に細工されたドキュメントを開くと、リモートの攻撃者がこれを悪用して秘密情報を取得する可能性があります。(CVE-2018-10583)

Alex Infuhr氏は、LibreOfficeがドキュメントファイル内の埋め込みスクリプトを不適切に処理していることを発見しました。ユーザーが誘導されて特別に細工されたドキュメントを開くことにより、リモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2018-16858)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Apache OpenOffice installed on the remote host is a version prior to 4.1.6. It is, therefore, affected by an arithmetic overflow flaw related to handling virtual tables. This error could allow code execution.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3883-1 advisory.

    It was discovered that LibreOffice incorrectly handled certain document files. If a user were tricked into     opening a specially crafted document, a remote attacker could cause LibreOffice to crash, and possibly     execute arbitrary code. (CVE-2018-10119, CVE-2018-10120, CVE-2018-11790)

    It was discovered that LibreOffice incorrectly handled embedded SMB connections in document files. If a     user were tricked in to opening a specially crafted document, a remote attacker could possibly exploit     this to obtain sensitive information. (CVE-2018-10583)

    Alex Infhr discovered that LibreOffice incorrectly handled embedded scripts in document files. If a user     were tricked into opening a specially crafted document, a remote attacker could possibly execute arbitrary     code. (CVE-2018-16858)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.6。因此会受到一个与处理虚拟表格相关的算术溢出缺陷的影响。此错误可能允许代码执行。

已发现 LibreOffice 未正确处理某些文档文件。如果用户受到诱骗打开特别构建的文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。（CVE-2018-10119、CVE-2018-10120、CVE-2018-11790）

据发现 LibreOffice 未能正确处理文档文件中的嵌入式 SMB 连接。如果用户受到诱骗打开特制文档，远程攻击者可利用此问题获取敏感信息。(CVE-2018-10583)

Alex Infuhr 发现 LibreOffice 未能正确处理文档文件中的嵌入式脚本。如果用户受到诱骗打开特制文档，远程攻击者可能执行任意代码。(CVE-2018-16858)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
122033	Apache OpenOffice < 4.1.6 虛擬表格算術溢位	Nessus	Windows	2/8/2019	11/13/2020	high
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 弱點 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2/7/2019	8/27/2024	critical
122033	Apache OpenOffice < 4.1.6におけるVirtual Tableの算術オーバーフロー	Nessus	Windows	2/8/2019	11/13/2020	high
121640	Ubuntu 14.04LTS/16.04 LTS: LibreOffice の脆弱性 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2/7/2019	8/27/2024	critical
122033	Apache OpenOffice < 4.1.6 Virtual Table Arithmetic Overflow	Nessus	Windows	2/8/2019	11/13/2020	high
121640	Ubuntu 14.04 LTS / 16.04 LTS : LibreOffice vulnerabilities (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2/7/2019	8/27/2024	critical
122033	Apache OpenOffice < 4.1.6 虚拟表格算术溢出	Nessus	Windows	2/8/2019	11/13/2020	high
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2/7/2019	8/27/2024	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

critical