LibreOffice Vulnerability Advisory: Heap Overflow, SSRF, Macro Execution in Multiple Versions

脆弱性概要 このウェブページには、LibreOffice の複数のセキュリティ脆弱性が列挙されており、各脆弱性は CVE 番号に対応付けられ、脆弱性の性質と影響について詳細に記述されています。 影響範囲 LibreOffice 26.2.3/25.8.7：AgileEngine におけるヒープバッファオーバーフロー LibreOffice 25.2.4/25.8.0：バンドルされたインタプリターにおける継承された権限による TCC バイパス LibreOffice 24.8.6/25.2.2：adbe.pkcs7.sha1 サブフィルタを用いた PDF 署名偽造 LibreOffice 24.8.5/25.2.1：マクロ URL による任意のスクリプト実行 LibreOffice 24.8.5：実行可能ハイパーリンクの Windows パス対象が起動時に無条件で実行される LibreOffice 24.8.4：パス横断による任意の .ttf ファイル書き込み、URL 取得により任意の INI ファイル値や環境変数の漏洩が可能 LibreOffice 24.8.0/24.2.5：「リペアモード」における署名は信頼されないべき LibreOffice 24.2.5：高セキュリティモードでは、信頼しないマクロ署名の機能が削除された LibreOffice 24.2.4：LibreOfficeKit を利用する際、TLS 証明書が正しく検証されていない LibreOffice 7.6.7/24.2.3：グラフィックのオンクリックバインディングにより、未確認のスクリプト実行が可能 LibreOffice 7.6.4/7.5.9：リンク対象により任意のスクリプト実行が可能 LibreOffice 7.6.3/7.5.9：不適切な入力検証により、任意の Gstreamer パイプライン注入が可能 LibreOffice 7.4.7/7.5.3：IFrame を介してプロンプトなしでリモート文書が読み込まれる LibreOffice 7.4.6/7.5.1：Calc 式解析における配列インデックスアンダーフロー LibreOffice 7.3.6/7.4.1：マクロ URL による任意のスクリプト実行 LibreOffice 7.2.7/7.3.3：マスターパスワードを知らずに Web 接続のパスワードを復元できる静的初期化ベクトル、弱いマスターキー LibreOffice 7.2.7/7.3.2：不適切な証明書検証による信頼できないマクロの実行 LibreOffice 7.2.6/7.3.1：Java クラスパスのエントリが空であることが、任意のコード実行を招くリスク LibreOffice 7.2.5/7.3.0：曖昧な KeyInfo 子要素を持つ署名の誤った信頼検証 LibreOffice 7.0.6/7.1.3：macOS 実行可能ファイルの拒否リストに fileloc 拡張子が追加された LibreOffice 7.0.6/7.1.2：二重証明書攻撃によるコンテンツ操作、署名ラッピングによるタイムスタンプ操作 LibreOffice 7.0.5/7.1.2：Windows において実行可能ファイル名拡張子の拒否リストをバイパスできる LibreOffice 7.0.5/7.1.1：証明書検証攻撃によるコンテンツ操作 LibreOffice 6.4.4：'ステルスモード'で取得される docx 形式に含まれるリモートグラフィック、XForms の送信によりローカルファイルが上書きされる可能性 LibreOffice 6.3.6/6.4.3：クラッシュ後に復元された MSOffice 暗号化文書は、次回保存時に暗号化を使用しないようにデフォルト設定されている LibreOffice 6.2.7/6.3.1：許可されたスクリプト場所チェックにおける不安全な URL 組み立て、Windows 8.3 パス等価性処理の欠陥により LibreLogo スクリプト実行が可能 LibreOffice 6.2.6/6.3.1：マクロ場所の分類における不十分な URL デコード LibreOffice 6.2.6/6.3.0：LibreLogo スクリプト実行を許可する不十分な URL 検証、LibreLogo グローバルイベントスクリプト実行、許可されたスクリプト場所チェックにおける不十分な URL エンコード LibreOffice 6.2.5：LibreLogo の任意スクリプト実行、'ステルスモード'で取得されるリモート箇条書きグラフィック LibreOffice 6.1.6/6.2.3：起動時に無条件で実行される実行可能ハイパーリンク対象 LibreOffice 6.0.7/6.1.3：スクリプト実行におけるディレクトリ横断の欠陥 LibreOffice 5.4.7/6.0.4：ODF 文書に埋め込まれた SMB リンクを介した情報漏洩 LibreOffice 5.4.6/6.0.2：MSWord カスタマイズ解析におけるヒープバッファオーバーフロー LibreOffice 5.4.5/6.0.1：WEBSERVICE 式を介したリモートの任意ファイル漏洩、構造化ストレージパーサーにおける解放後の使用 LibreOffice 5.2.5/5.3.0：WMF フィルターにおけるヒープバッファオーバーフロー、EMF フィルターにおけるヒープバッファオーバーフロー LibreOffice 5.1.6/5.2.2/5.3.0：Calc と Writer における任意ファイル漏洩 LibreOffice 5.1.4/5.2.0：RTF ファイル処理時の無効な STL イテレータのデレファレンス LibreOffice 5.0.5/5.1.0：LotusWordPro の LwpFocSuperLayout 処理における境界オーバーフロー LibreOffice 5.0.4/5.1.0：Lotus Word Pro (.lwp) フィルターにおける複数の境界オーバーフロー LibreOffice 5.0.2/5.1.0：Impress の PPT フィルターにおける境界外書き込み、Writer の ImportOldFormatStyles における境界外書き込み LibreOffice 4.4.6/5.0.1：DOC ブックマーク状態のメモリ破損 LibreOffice 4.4.5/5.0.0：Calc と Writer における任意ファイル漏洩、ODF 整数アンダーフロー（PrinterSetup 長さ）、DOC picetable 整数オーバーフロー LibreOffice 4.3.7/4.4.2：HWP ファイルフィルターにおける境界外書き込み LibreOffice 4.2.7/4.3.3：Impress リモートのソケットマネージャにおける解放後の使用 LibreOffice 4.2.6-secfix/4.3.1：CSV コマンド注入と DDE 式、作製された OLE オブジェクトを用いた任意ファイル漏洩 LibreOffice 4.2.5：Microsoft Office VBA マクロ実行 LibreOffice 3.6.7：Microsoft .docm サービス停止（DoS） LibreOffice 3.5.7：複数ファイルフォーマットのサービス停止脆弱性 LibreOffice 3.5.5：XML マニフェスト暗号化処理コードにおける複数のヒープベースバッファオーバーフロー LibreOffice 3.5.3：グラフィックオブジェクト読み込みにおける整数オーバーフロー、不正な PPT ファイルに伴う整数オーバーフロー欠陥 LibreOffice 3.4.6/3.5.1：RDF ファイル処理時の XML エンティティ展開の欠陥 LibreOffice 3.4.3：'Microsoft Word' (.doc) バイナリファイルフォーマットインポーターにおける複数の脆弱性、Microsoft .doc メモリ破損脆弱性、Writer の WW8Fonts コンストラクタにおける境界外書き込み LibreOffice 3.3.3/3.4.0：'Lotus Word Pro' (.lwp) ファイルフォーマットインポーターにおける複数の脆弱性 LibreOffice 4.2.3：TLS ハートビート読み込みオーバーラン（4.1 ラインは影響を受けない） LibreOffice 4.1.5/4.2.0：CVE-2013-1752 & CVE-2013-4238 Python における複数の脆弱性 LibreOffice 26.8.0.0.alpha0+：ロケールキー構築におけるスタックバッファオーバーフロー 対策方法 LibreOffice 26.2.3/25.8.7：修正済み LibreOffice 25.2.4/25.8.0：修正済み LibreOffice 24.8.6/25.2.2：修正済み LibreOffice 24.8.5/25.2.1：修正済み LibreOffice 24.8.5：修正済み LibreOffice 24.8.4：修正済み LibreOffice 24.8.0/24.2.5：修正済み LibreOffice 24.2.5：修正済み LibreOffice 24.2.4：修正済み LibreOffice 7.6.7/24.2.3：修正済み LibreOffice 7.6.4/7.5.9：修正済み LibreOffice 7.6.3/7.5.9：修正済み LibreOffice 7.4.7/7.5.3：修正済み LibreOffice 7.4.6/7.5.1：修正済み LibreOffice 7.3.6/7.4.1：修正済み LibreOffice 7.2.7/7.3.3：修正済み LibreOffice 7.2.7/7.3.2：修正済み LibreOffice 7.2.6/7.3.1：修正済み LibreOffice 7.2.5/7.3.0：修正済み LibreOffice 7.0.6/7.1.3：修正済み LibreOffice 7.0.6/7.1.2：修正済み LibreOffice 7.0.5/7.1.2：修正済み LibreOffice 7.0.5/7.1.1：修正済み LibreOffice 6.4.4：修正済み LibreOffice 6.3.6/6.4.3：修正済み LibreOffice 6.2.7/6.3.1：修正済み LibreOffice 6.2.6/6.3.1：修正済み LibreOffice 6.2.6/6.3.0：修正済み LibreOffice 6.2.5：修正済み LibreOffice 6.1.6/6.2.3：修正済み LibreOffice 6.0.7/6.1.3：修正済み LibreOffice 5.4.7/6.0.4：修正済み LibreOffice 5.4.6/6.0.2：修正済み LibreOffice 5.4.5/6.0.1：修正済み LibreOffice 5.2.5/5.3.0：修正済み LibreOffice 5.1.6/5.2.2/5.3.0：修正済み LibreOffice 5.1.4/5.2.0：修正済み LibreOffice 5.0.5/5.1.0：修正済み LibreOffice 5.0.4/5.1.0：修正済み LibreOffice 5.0.2/5.1.0：修正済み LibreOffice 4.4.6/5.0.1：修正済み LibreOffice 4.4.5/5.0.0：修正済み LibreOffice 4.3.7/4.4.2：修正済み LibreOffice 4.2.7/4.3.3：修正済み LibreOffice 4.2.

目標達成 すべての支援者に感謝 — 100%達成しました！

LibreOffice Vulnerability Advisory: Heap Overflow, SSRF, Macro Execution in Multiple Versions

目標達成すべての支援者に感謝 — 100%達成しました！