Po téměř dvou letech od poslední aktualizace byl zveřejněn opravný vydání kancelářského balíčku Apache OpenOffice 4.1.16, ve kterém bylo odstraněno 7 zranitelností a opravena řada chyb. Připravené balíčky jsou k dispozici pro Linux, Windows a macOS.
Odstraněné zranitelnosti:
- CVE-2025-64406 — přetečení zásobníku při importu speciálně formátovaných souborů ve formátu CSV. Tato zranitelnost může potenciálně vést k přepsání dat v paměti a spuštění vlastního kódu v systému.
- CVE-2025-64407 — funkce načítání URL mohla být využita k přenosu na externí server proměnných prostředí a hodnot z INI souborů při otevírání dokumentu se speciálně formátovanými externími odkazy, které jsou načítány bez vědomí uživatele. V rámci argumentů takových odkazů bylo povoleno předávání různých nastavení a proměnných prostředí.
- CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — možnost načítání externího obsahu do dokumentu bez potvrzení operace uživatelem prostřednictvím manipulace s iframe, OLE objekty, externími datovými zdroji v Calc, DDE funkcemi a pozadím s obrázky. Problémy byly způsobeny možností vložení externích odkazů do dokumentu, jejichž obsah se načítá bez upozornění uživatele.
Mezi změnami nesouvisejícími s bezpečností:
- Byla implementována podpora šifrování dokumentů ve formátu ODF 1.2 s využitím algoritmu AES-256.
- Byla zvýšena kompatibilita se specifikací MathML.
- Byl odstraněn nepoužívaný modul „bmpmaker“.
- Na platformě macOS byla zakázána automatická kontrola aktualizací, což vedlo k vzájemné blokaci.
- Bylo opraveno 18 problémů, mezi kterými je visící načítání při kontrole aktualizací, zmizení ovladače pro měřítko při změně stránky v Draw/Impress, nesprávné zpracování některých CSV souborů, havarijní ukončení spuštění při přítomnosti některých písem, nesprávné vyčištění seznamu nedávno otevřených dokumentů.
Zdroj: opennet.ru
