Teave kahe haavatavuse kohta on avalikustatud vabavara kontori paketi LibreOffice'is, millest kõige ohtlikum võib potentsiaalselt võimaldada koodi täitmist spetsiaalselt vormindatud dokumendi avamisel. Esimene haavatavus kõrvaldatakse ilma suurema kajata märtsikuiste 7.4.6 ja 7.5.1 väljaannetega, teine aga maiuuudatustes LibreOffice 7.4.7 ja 7.5.3.
Esimene haavatavus (CVE-2023-0950) võimaldab potentsiaalselt saavutada oma koodi täitmine süsteemis, kui avada elektrooniline tabel, mis sisaldab spetsiaalselt muudetud valemeid, nagu AGGREGATE, kus on edastatud vähem parameetreid kui oodatakse. Probleem on põhjustatud massiivi indeksi alaosa ületavast (underflow) probleemist, mis esineb valemite parsingu koodis (ScInterpreter), mis on rakendatav elektrooniliste tabelite töötlemisel.
Teine haavatavus (CVE-2023-2255) võimaldab ründajal valmistada spetsiaalselt vormindatud dokumendi, mille avamisel laaditakse välised lingid ilma küsimuse ja hoiatuse kuvamiseta, mis ei vasta LibreOffice'i määratud käitumisele, kus peaks olema hoiatuse kuvamine seotud sisu laadimisel. Probleem on põhjustatud puudujäägist volituste küsimise koodis, kasutades 'Floating Frames' mehhanismi, mis sarnaneb HTML-is oleva iframe'iga ja võimaldab dünaamiliselt hõlmata väliste failide sisu dokumendi.
Allikas: opennet.ru
