V nedávno vydané verzi kancelářského balíku Apache OpenOffice 4.1.15 bez zbytečného rozruchu (informace byly zveřejněny několik dní po vydání a původně nebyly zmíněny informace o zranitelnostech v seznamu změn) bylo opravena čtyři zranitelnosti:
- Zranitelnost CVE-2023-1183 umožňuje zapisovat data do libovolného souboru v systému, jak umožňují přístupová práva, při otevírání speciálně formátovaných souborů OBD (Office Binder Document) v OpenOffice Base. Útok je prováděn přidáním souboru "database/script" s příkazem SCRIPT do dokumentu, jehož obsah je zapisován do nového souboru, jehož cestu může útočník zadat.
- Zranitelnost CVE-2012-5639 umožňuje automatické stahování a otevírání vnitřních nebo externích zdrojů bez varování uživatele. Zranitelnost byla identifikována v LibreOffice v roce 2012, ale zpráva o problému byla uzavřena jako neoprávněná. Nicméně byla zranitelnost opravena v LibreOffice 4.2 v roce 2014, ale v OpenOffice byla přehlédnuta.
- Zranitelnost CVE-2022-43680 potenciálně umožňuje vykonání vlastního kódu při otevírání speciálně formátovaných dokumentů v situaci nedostatku paměti pro jejich zpracování. Zranitelnost vede k přístupu do paměti po jejím uvolnění (Use after free) kvůli chybě v knihovně libexpat, která se používá k analýze dat ve formátu XML. Problém byl odstraněn v libexpat 2.4.9.
- Zranitelnost CVE-2023-47804 umožňuje umístit do dokumentu odkaz, který vyvolává makro s libovolnými argumenty, a dosáhnout provedení vlastního skriptu, když na tento odkaz uživatel klikne nebo při automatickém spuštění událostí souvisejících s dokumentem bez předchozího potvrzení operace. Zranitelnost definuje nový útočný vektor pro problém CVE-2022-47502, který byl opraven v OpenOffice 4.1.14.
Zdroj: opennet.ru
