Две уязвимости в LibreOffice

Разкрита е информация за две уязвимости в безплатния офис пакет LibreOffice, най-опасната от които потенциално позволява изпълнение на код при отваряне на специално оформен документ. Първата уязвимост беше дискретно отстранена в мартенските издания 7.4.6 и 7.5.1, а втората в майските актуализации на LibreOffice 7.4.7 и 7.5.3.

Първата уязвимост (CVE-2023-0950) потенциално позволява извършване на изпълнение на собствен код в системата при отваряне на електронна таблица, включваща специално модифицирани формули, като AGGREGATE, в които са предадени по-малко параметри, отколкото се очаква. Проблемът е причинен от препълване на индекса на масива чрез долната граница (underflow) в кода за парсване на формули (ScInterpreter), използван при обработка на електронни таблици.

Втората уязвимост (CVE-2023-2255) позволява на атакуващия да подготви специално оформен документ, при отварянето на който без изскачащ прозорец или предупреждение ще бъдат заредени външни връзки, което не съответства на заявеното поведение на LibreOffice, предвиждащо появата на предупреждение при зареждане на свързано съдържание. Проблемът е причинен от недоизпълнение в кода за изискване на права при използването на механизма „Floating Frames“, подобен на iframe в HTML, позволяващ динамично включване на съдържание от външни файлове в документа.

Източник: opennet.ru