Версия на Apache OpenOffice 4.1.11

След пет месеца разработка и седем години и половина от последното значимо издание, беше формирана коригираща версия на офис пакета Apache OpenOffice 4.1.11, която предложи 12 корекции. Подготвени са готови пакети за Linux, Windows и macOS.

Новата версия поправя три уязвимости:

• CVE-2021-33035 - Позволява изпълнение на код при отваряне на специално създаден DBF файл. Проблемът е причинен от това, че OpenOffice разчита на стойностите fieldLength и fieldType в заглавката на DBF файловете, за да разпредели памет, без да проверява дали действителният тип данни в полетата съвпада. За да извършите атака, можете да зададете тип INTEGER в стойността fieldType, но поставете по-големи данни и задайте стойност fieldLength, която не съответства на размера на данните с типа INTEGER, което ще доведе до опашката на данните от полето, което се записва извън разпределения буфер. В резултат на контролирано препълване на буфера можете да предефинирате указателя за връщане от функцията и, използвайки техники за програмиране с връщане (ROP - Return-Oriented Programming), да постигнете изпълнението на вашия код.
• CVE-2021-40439 е DoS атака „милиард смях“ (XML бомба), която води до изчерпване на наличните системни ресурси при обработка на специално проектиран документ.
• CVE-2021-28129 – Съдържанието на DEB пакета е инсталирано в системата като не-root потребител.

Промени, несвързани със сигурността:

• Размерът на шрифта в текстовете на раздела за помощ е увеличен.
• Към менюто Вмъкване е добавен елемент за управление на ефектите на шрифтовете Fontwork.
• Добавена е липсваща икона към менюто „Файл“ за функцията за експортиране на PDF.
• Проблемът със загубата на диаграми при запис в ODS формат е разрешен.
• Отстранен е проблем с някои полезни функции, блокирани от диалоговия прозорец за потвърждение на операцията, добавен в предишната версия (например диалоговият прозорец се показваше при препратка към раздел в същия документ).

Източник: opennet.ru