След почти две години от последното обновление, е публикувана коригираща версия на офисния пакет Apache OpenOffice 4.1.16, в която са отстранени 7 уязвимости и поправени няколко бъга. Подготвените пакети са налични за Linux, Windows и macOS.
Отстранени уязвимости:
- CVE-2025-64406 — излизане извън границите на буфера при импортиране на специално форматирани CSV файлове. Потенциално, уязвимостта може да доведе до записване на данни в паметта и изпълнение на злонамерен код в системата.
- CVE-2025-64407 — функцията за качване на URL адреси е могла да се използва за предаване на външни сървър около променливи в средата и стойности от INI файлове при отваряне на документ със специално форматирани външни линкове, които се зареждат без знанието на потребителя. Сред аргументите на подобни връзки е било позволено предаването на различни настройки и променливи в средата.
- CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — възможност за зареждане на външно съдържание в документа без потвърждение на операцията от потребителя чрез манипулации с iframe, OLE обекти, външни източници на данни в Calc, DDE функции и фонови изображения. Проблемите са причинени от възможността за подмяна на външни линкове в документа, съдържанието на които се зарежда без уведомление на потребителя.
Сред измененията, несвързани с безопасността:
- Внедрена е поддръжка на криптиране на документи в ODF 1.2 формат, използваща алгоритъм AES-256.
- Повишена е съвместимостта със спецификацията MathML.
- Премахнат е неизползваният модул „bmpmaker“.
- На платформата macOS е деактивирана автоматичната проверка на обновления, която водеше до взаимно блокиране.
- Отстранени са 18 проблема, сред които: висящо зареждане на етапа на проверка на обновления, изчезване на плзгача за мащабиране при смяна на страницата в Draw/Impress, неправилен анализ на някои CSV файлове, аварийно прекратяване на стартиране при наличието на определени шрифтове, неправилно почистване на списъка с наскоро отворени документи.
Източник: opennet.ru
