След пет месеца разработка и седем и половина години от последното значително издание е съставен коригиращ релиз на офисния пакет Apache OpenOffice 4.1.11, в който са предложени 12 поправки. Подготвени са завършени пакети за Linux, Windows и macOS.
В новото издание са отстранени три уязвимости:
- CVE-2021-33035 — позволява изпълнението на код при отваряне на специално оформен файл в формат DBF. Проблемът е причинен от това, че при разпределянето на памет OpenOffice разчита на стойностите fieldLength и fieldType в заглавките на файловете DBF, без да проверява дали действителният тип данни в полетата съвпада. За извършване на атака може да бъде зададен тип INTEGER в стойността fieldType, но да се поставят данни с по-голям размер и да се зададе стойност fieldLength, която не съответства на размера на данните от типа INTEGER, което ще доведе до записване на хвоста на данните извън зададения буфер. В резултат на контролируемо препълване на буфера може да бъде презаписан указателят за връщане от функцията и с помощта на техники на ориентирано към връщане програмиране (ROP — Return-Oriented Programming) да се постигне изпълнението на собствен код.
- CVE-2021-40439 — DoS атака от клас „Милиард смях“ (XML бомба), водеща до изчерпване на наличните системни ресурси при обработка на специално оформен документ.
- CVE-2021-28129 — съдържанието на DEB пакета се инсталираше в системата не под потребителя root.
Промени, не свързани с безопасността:
- Увеличен е размерът на шрифта в текстовете на раздела помощ.
- В менюто Insert е добавен елемент за управление на ефектите на шрифтовете Fontwork.
- В менюто File е добавена липсваща пиктограма за функцията експортиране в PDF.
- Решен е проблемът с изгубени диаграми при запазване в формат ODS.
- Решен е проблемът с блокирането на някои полезни функции от диалога за потвърждение на операцията, добавен в предходното издание (например, диалогът се появяваше при препратка към раздел в същия документ).
Източник: opennet.ru
