I den nyligt lancerede version af kontorpakken Apache OpenOffice 4.1.15 er fire sårbarheder blevet rettet uden stort postyr (oplysningerne blev afsløret et par dage efter udgivelsen, og oplysninger om sårbarhederne blev ikke nævnt i ændringsloggen).
- Sårbarheden CVE-2023-1183 muliggør skrivning af data til en vilkårlig fil i systemet, afhængigt af hvilke adgangsrettigheder der findes, når man åbner specielt udformede OBD (Office Binder Document) filer i OpenOffice Base. Angrebet udføres ved at tilføje en fil ‘database/script’ med en SCRIPT-kommando til dokumentet, hvis indhold skrives til en ny fil, hvor stien kan angives af angriberen.
- Sårbarheden CVE-2012-5639 muliggør automatisk download og åbning af interne eller eksterne ressourcer uden at advarer brugeren. Sårbarheden blev opdaget i LibreOffice i 2012, men problemet blev lukket som ukorrekt. Ikke desto mindre blev sårbarheden rettet i LibreOffice 4.2 i 2014, men blev ikke opdaget i OpenOffice.
- Sårbarheden CVE-2022-43680 kan potentielt føre til eksekvering af brugerens kode, når man åbner specielt udformede dokumenter under forhold med utilstrækkelig hukommelse til at behandle dem. Sårbarheden medfører adgang til hukommelsen efter dens frigivelse (Use after free) på grund af en fejl i biblioteket libexpat, der bruges til at parse data i XML-format. Problemet er blevet rettet i libexpat 2.4.9.
- Sårbarheden CVE-2023-47804 giver mulighed for at placere et link i dokumentet, som aktiverer et macro med vilkårlige argumenter og dermed udfører sit script, når brugeren klikker på dette link eller ved automatisk udløsning af dokumentrelaterede begivenheder uden forudgående bekræftelse. Sårbarheden repræsenterer en ny angrebsvektor for problemet CVE-2022-47502, som blev rettet i OpenOffice 4.1.14.
Kilde: opennet.ru
