KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-14939 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。
LibreOffice 6.0.5及之前版本中存在安全漏洞，该漏洞源于desktop/unx/source/start.c文件中的‘get_app_path’函数未能正确的处理‘realpath’函数。攻击者可利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
影响范围
应用：libreoffice libreoffice（影响面 Up to (including) 6.0.5）
系统：debian_10 libreoffice（影响面 Up to (excluding) 6.1.5-3+deb10u11）
系统：debian_11 libreoffice（影响面 Up to (excluding) 7.0.4-4+deb11u8）
系统：debian_12 libreoffice（影响面 Up to (excluding) 7.4.7-1+deb12u1）
解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.libreoffice.org/
参考信息
http://www.securityfocus.com/bid/105047
https://bugs.documentfoundation.org/show_bug.cgi?id=118514
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。