Разкрита е информация за две уязвимости в безплатния офис пакет LibreOffice, като най-опасната от тях потенциално позволява изпълнение на код при отваряне на специално оформен документ. Първата уязвимост беше без излишна публичност отстранена в мартенските версии 7.4.6 и 7.5.1, а втората в майските актуализации на LibreOffice 7.4.7 и 7.5.3.
Първата уязвимост (CVE-2023-0950) потенциално позволява изпълнение на свой код в системата при отваряне на електронна таблица, включваща специално модифицирани формули, като AGGREGATE, в които са предадени по-малко параметри от очакваното. Проблемът е предизвикан от препълване на масивния индекс през долната граница (underflow) в кода за анализ на формули (ScInterpreter), използван при обработка на електронни таблици.
Втората уязвимост (CVE-2023-2255) позволява на нападателя да подготви специално оформен документ, при отварянето на който ще се заредят външни връзки без издаване на запитване и предупреждение, което не отговаря на заявеното поведение на LibreOffice, предполагащо показване на предупреждение при зареждане на свързано съдържание. Проблемът е предизвикан от недообработка в кода на запитването за права при използване на механизма „Floating Frames“, подобен на iframe в HTML и позволяващ динамично вграждане на съдържание от външни файлове в документа.
Източник: opennet.ru
