Po pěti měsících vývoje a sedmi a půl letech od posledního významného vydání byl vytvořen korekční release kancelářského balíku Apache OpenOffice 4.1.11, který nabízí 12 oprav. Hotové balíčky byly připraveny pro Linux, Windows a macOS.
V novém vydání byla odstraněna tři zranitelnosti:
- CVE-2021-33035 — umožňuje spuštění kódu při otevření speciálně upraveného souboru ve formátu DBF. Problém vzniká, protože při alokaci paměti OpenOffice spoléhá na hodnoty fieldLength a fieldType v hlavičce souborů DBF, aniž by zkontroloval, zda odpovídají skutečnému typu dat v polích. K provedení útoku lze uvést v hodnotě fieldType typ INTEGER, ale umístit větší data a uvést hodnotu fieldLength, která neodpovídá velikosti dat typu INTEGER, což povede k tomu, že ocas dat z pole bude zapsán za hranice alokovaného bufferu. V důsledku kontrolovaného přetečení bufferu je možné přepsat ukazatel návratu z funkce a pomocí technik orientovaného programování zpětného návratu (ROP — Return-Oriented Programming) dosáhnout provedení vlastního kódu.
- CVE-2021-40439 — DoS útok třídy „Billion laughs“ (XML bomba), který vede k vyčerpání dostupných systémových zdrojů při zpracování speciálně upraveného dokumentu.
- CVE-2021-28129 — obsah DEB balíčku byl instalován do systému jako uživatel root.
Změny nesouvisející se zabezpečením:
- Byla zvětšena velikost písma v textech oddílu nápovědy.
- Do menu Vložit byl přidán bod pro správu efektů písem Fontwork.
- Do menu Soubor byla přidána chybějící ikona pro funkci exportu do PDF.
- Byl vyřešen problém se ztrátou diagramů při ukládání do formátu ODS.
- Byl vyřešen problém s blokováním některých užitečných funkcí dialogem potvrzení operace, který byl přidán v předchozím vydání (například dialog se zobrazil při odkazu na oddíl ve stejném dokumentu).
Zdroj: opennet.ru
