Byly odhaleny informace o dvou zranitelnostech v Open Source kancelářském balíku LibreOffice, přičemž nejnebezpečnější z nich potenciálně umožňuje spustit kód při otevření speciálně upraveného dokumentu. První zranitelnost byla bez větší publicity odstraněna v březnových verzích 7.4.6 a 7.5.1, zatímco druhá v květnových aktualizacích LibreOffice 7.4.7 a 7.5.3.
První zranitelnost (CVE-2023-0950) potenciálně umožňuje dosažení spuštění vlastního kódu v systému při otevření elektronické tabulky, která obsahuje speciálně upravené vzorce, jako je AGGREGATE, v nichž je předáno méně parametrů, než se očekává. Problém je způsoben přetečením indexu pole dolní hranicí (underflow) v kódu pro zpracování vzorců (ScInterpreter) použitém při zpracování elektronických tabulek.
Druhá zranitelnost (CVE-2023-2255) umožňuje útočníkovi připravit speciálně upravený dokument, při jehož otevření budou bez výzvy a varování načteny externí odkazy, což není v souladu se deklarovaným chováním LibreOffice, které předpokládá výstup varování při načítání souvisejícího obsahu. Problém je způsoben nedostatkem v kódu pro žádost o oprávnění při použití mechanismu "Floating Frames", podobného iframe v HTML, který umožňuje dynamicky zahrnout obsah externích souborů do dokumentu.
Zdroj: opennet.ru
