Der afsløret information om to sårbarheder i det gratis kontorpakke LibreOffice, hvoraf den mest alvorlige potentielt muliggør kodeeksekvering ved åbning af et specielt designet dokument. Den første sårbarhed blev diskret rettet i martsudgaverne 7.4.6 og 7.5.1, mens den anden blev rettet i majopdateringerne af LibreOffice 7.4.7 og 7.5.3.
Den første sårbarhed (CVE-2023-0950) gør det potentielt muligt at udføre brugerens kode på systemet ved åbning af et regneark, der indeholder specielt modificerede formler som AGGREGATE, hvor færre parametre er givet end forventet. Problemet skyldes et array-indeks underflow i koden til formelparsing (ScInterpreter), der anvendes ved behandling af regneark.
Den anden sårbarhed (CVE-2023-2255) gør det muligt for en angriber at forberede et specielt designet dokument, som ved åbning vil indlæse eksterne links uden at vise nogen anmodning eller advarsel, hvilket strider imod den erklærede adfærd fra LibreOffice, som implicerer visning af en advarsel ved indlæsning af relateret indhold. Problemet skyldes en mangel i koden til anmodning om tilladelser, når der anvendes mekanismen "Floating Frames", der ligner iframe i HTML og muliggør dynamisk indlæsning af indhold fra eksterne filer i dokumentet.
Kilde: opennet.ru
