{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Cuatro vulnerabilidades en Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la reciente publicaci\u00f3n del paquete de oficina Apache OpenOffice 4.1.15, sin mayores anuncios (la informaci\u00f3n fue revelada unos d\u00edas despu\u00e9s del lanzamiento y originalmente no se mencionaron vulnerabilidades en la lista de cambios), se han corregido cuatro vulnerabilidades: <\/p>\n
\n
La vulnerabilidad CVE-2023-1183 permite escribir datos en un archivo arbitrario en el sistema, dependiendo de los permisos de acceso, al abrir archivos OBD (Office Binder Document) especialmente dise\u00f1ados en OpenOffice Base. El ataque se lleva a cabo mediante la adici\u00f3n en el documento de un archivo «database\/script» con el comando SCRIPT, cuyo contenido se escribe en un nuevo archivo, y la ruta a la que puede ser definida por el atacante.\n
La vulnerabilidad CVE-2012-5639 permite la carga autom\u00e1tica y la apertura de recursos internos o externos sin mostrar una advertencia al usuario. La vulnerabilidad fue identificada en LibreOffice en 2012, pero el informe del problema fue cerrado como incorrecto. Sin embargo, la vulnerabilidad fue corregida en LibreOffice 4.2 en 2014, pero no fue detectada en OpenOffice.\n
La vulnerabilidad CVE-2022-43680 permite potencialmente la ejecuci\u00f3n de c\u00f3digo al abrir documentos especialmente dise\u00f1ados en situaciones de falta de memoria para su procesamiento. La vulnerabilidad conduce a un acceso a la memoria despu\u00e9s de su liberaci\u00f3n (Use after free) debido a un error en la biblioteca libexpat, utilizada para analizar datos en formato XML. El problema ha sido solucionado en libexpat 2.4.9.\n
La vulnerabilidad CVE-2023-47804 permite incrustar un enlace en un documento que provoca la ejecuci\u00f3n de un macro con argumentos arbitrarios, logrando la ejecuci\u00f3n de su script cuando el usuario hace clic en este enlace o cuando se activan autom\u00e1ticamente eventos relacionados con el documento sin la previa confirmaci\u00f3n de la operaci\u00f3n. Esta vulnerabilidad define un nuevo vector de ataque para el problema CVE-2022-47502, corregido en OpenOffice 4.1.14. <\/ul>\n