LibreOffice-এ দুটি দুর্বলতা

ফ্রি অফিস স্যুট LibreOffice-এ দুটি দুর্বলতা সম্পর্কে তথ্য প্রকাশ করা হয়েছে, যার মধ্যে সবচেয়ে বিপজ্জনক একটি বিশেষভাবে ডিজাইন করা নথি খোলার সময় কোডটি কার্যকর করার অনুমতি দেয়৷ প্রথম দুর্বলতা 7.4.6 এবং 7.5.1 এর মার্চ রিলিজে খুব বেশি প্রচার ছাড়াই সংশোধন করা হয়েছিল এবং দ্বিতীয়টি LibreOffice 7.4.7 এবং 7.5.3 এর মে আপডেটে।

প্রথম দুর্বলতা (CVE-2023-0950) সম্ভাব্যভাবে একটি স্প্রেডশীট খোলার সময় সিস্টেমে কোড চালানোর অনুমতি দেয় যাতে বিশেষভাবে সংশোধিত সূত্র অন্তর্ভুক্ত থাকে, যেমন AGGREGATE, যেখানে প্রত্যাশার চেয়ে কম প্যারামিটার পাস করা হয়। স্প্রেডশীট প্রক্রিয়াকরণে ব্যবহৃত ফর্মুলা পার্সিং কোডে (ScInterpreter) একটি অ্যারে সূচক আন্ডারফ্লো (আন্ডারফ্লো) দ্বারা সমস্যাটি ঘটে।

দ্বিতীয় দুর্বলতা (CVE-2023-2255) একজন আক্রমণকারীকে একটি বিশেষভাবে তৈরি করা নথি প্রস্তুত করার অনুমতি দেয় যেটি, প্রম্পট বা সতর্কতা ছাড়াই খোলা হলে, বহিরাগত লিঙ্কগুলি লোড হবে, যা LibreOffice-এর ঘোষিত আচরণের সাথে সামঞ্জস্যপূর্ণ নয়, যা লোড করার সময় একটি সতর্কতা বোঝায়। সম্পর্কিত বিষয়বস্তু. "ফ্লোটিং ফ্রেম" মেকানিজম ব্যবহার করার সময় অনুমতির অনুরোধ কোডে একটি বাগ থাকার কারণে সমস্যাটি হয়, যা HTML-এর একটি আইফ্রেমের মতো এবং বহিরাগত ফাইলের বিষয়বস্তুকে নথিতে গতিশীলভাবে অন্তর্ভুক্ত করার অনুমতি দেয়।

উত্স: opennet.ru