OpenOffice'i haavatavus, mis võimaldab koodi täitmist faili avamisel.

Apache OpenOffice'i kontoripaketis on tuvastatud haavatavus (CVE-2021-33035), mis võimaldab koodi käivitamist spetsiaalselt vormindatud DBF-faili avamisel. Probleemi avastanud teadlane teatas, et Windowsi platvormile on loodud töötav eksploit. Haavatavuse parandus on praegu saadaval ainult projekti hoidlas patši vormis, mis on kaasatud OpenOffice 4.1.11 testversioonidesse. Stabiilse haru jaoks pole veel uuendusi välja antud.

Probleem seisneb selles, et OpenOffice sõltus mäluareservatsiooni tegemisel DBF-failide päises olevatest fieldLength ja fieldType väärtustest, kontrollimata samal ajal, kas andmetüüp vastab tegelikele andmetüüpidele. Rünnaku teostamiseks on võimalik määrata fieldType väärtuseks INTEGER, kuid paigutada andmeid suuremas suuruses ja määrata fieldLength väärtus, mis ei vasta INTEGER-tüüpi andmete suurusele, mis viib selleni, et väljade andmete lõpp kirjutatakse välja eraldatud puutuka piiridest. Tulemusena suutis uurija hallata puutuka ülevoolu ning ROP (Return-Oriented Programming) tehnikate abil oma koodi täita.

ROP tehnikat kasutades ei püüa ründaja oma koodi mällu paigutada, vaid opereerib juba olemasolevate koormatud raamatukogude masiinijuhiste tükkidega, mis lõppevad juhtimise tagastamise käsuga (tavaliselt on need raamatukogu funktsioonide lõpud). Eksploid töötab välja sarnaste plokkide ("gadgetide") kutsumisahela, et saavutada vajalik funktsionaalsus. OpenOffice'i eksploidis kasutati gadgetidena kooditükke OpenOffice'iga kasutatavas raamatukogus libxml2, mis erinevalt OpenOffice'ist oli kompileeritud ilma DEP (Data Execution Prevention) ja ASLR (Address Space Layout Randomization) kaitsemehhanismideta.

OpenOffice'i arendajad said probleemist teada 4. mail, pärast mida oli avalik haavatavuse avaldamine planeeritud 30. augustiks. Kuna määratud kuupäevaks ei olnud stabiilse haru uuendust veel loodud, lükkas uurija detailide avaldamise edasi 18. septembrile, kuid OpenOffice'i arendajad ei suutnud versiooni 4.1.11 enne seda kuupäeva valmis teha. Märkimisväärne on see, et sama uurimise käigus tuvastati sarnane haavatavus Microsoft Office Access'i DBF formaadi toe koodis (CVE-2021–38646), mille üksikasjad avaldatakse hiljem. LibreOffice'is probleeme ei leitud.

Allikas: opennet.ru