{"id":108766,"date":"2023-05-29T09:10:14","date_gmt":"2023-05-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108766"},"modified":"2023-05-29T09:39:13","modified_gmt":"2023-05-29T07:39:13","slug":"dve-uyazvimosti-v-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dve-uyazvimosti-v-libreoffice","title":{"rendered":"To s\u00e5rbarheder i LibreOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der afsl\u00f8ret information om to s\u00e5rbarheder i det gratis kontorpakke LibreOffice, hvoraf den mest alvorlige potentielt muligg\u00f8r kodeeksekvering ved \u00e5bning af et specielt designet dokument. Den f\u00f8rste s\u00e5rbarhed blev diskret rettet i martsudgaverne 7.4.6 og 7.5.1, mens den anden blev rettet i majopdateringerne af LibreOffice 7.4.7 og 7.5.3. <\/p>\n
Den f\u00f8rste s\u00e5rbarhed (CVE-2023-0950) g\u00f8r det potentielt muligt at udf\u00f8re brugerens kode p\u00e5 systemet ved \u00e5bning af et regneark, der indeholder specielt modificerede formler som AGGREGATE, hvor f\u00e6rre parametre er givet end forventet. Problemet skyldes et array-indeks underflow i koden til formelparsing (ScInterpreter), der anvendes ved behandling af regneark. <\/p>\n
Den anden s\u00e5rbarhed (CVE-2023-2255) giver en angriber mulighed for at forberede et specielt designet dokument, hvormed eksterne links kan indl\u00e6ses uden at der vises en anmodning eller advarsel, hvilket ikke stemmer overens med den adf\u00e6rd, der er erkl\u00e6ret af LibreOffice, som foruds\u00e6tter en advarsel ved indl\u00e6sning af relateret indhold. Problemet skyldes en mangelfuld implementering i autorisationsanmodningskoden ved brug af mekanismen \u00abFloating Frames\u00bb, som ligner iframe i HTML og g\u00f8r det muligt at inkludere indhold fra eksterne filer i dokumentet dynamisk. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"