Apache OpenOffice 4.1.16 väljaanne kõrvaldab puhverülevuse CSV-failide töötlemisel

Peaaegu kahe aasta möödudes eelmisest värskendusest on välja antud korrektsiooniversioon kontoripaketist Apache OpenOffice 4.1.16, milles on kõrvaldatud 7 haavatavust ja parandatud mitmeid vigu. Valmis paketid on ette valmistatud Linuxi, Windowsi ja macOS-i jaoks.

Küsimused, mis on kõrvaldatud:

• CVE-2025-64406 — mälupuhvri ületäitumine, kui imporditakse spetsiaalselt vormindatud CSV-faile. Potentsiaalselt võib haavatavus viia süsteemis andmete üle kirjutamiseni ja oma koodi täitmiseni.
• CVE-2025-64407 — URL-i laadimise funktsiooni võidi kasutada välistele server keskkonnamuutujate ja INI-failidest saadud väärtuste edastamiseks, kui avati dokument spetsiaalselt vormindatud väliste linkidega, mis laaditi kasutaja teadmata. Nende linkide argumentide hulgas lubati erinevate seadistuste ja keskkonnamuutujate edastamine.
• CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — võimalus laadida dokumenti väl conteúdo ilma kasutaja tegevust kinnitamata iframe’ide, OLE-objektide, Calc'i välistest andmeallikatest, DDE-funktsioonide ja taustapiltide kaudu manipuleerimisega. Probleemid tulenevad võimalusest asendada dokumendis väliseid linke, mille sisu laaditakse kasutajat teavitamata.

Turvalisusega mitteseotud muudatuste seas:

• Tugi dokumentide krüptimisele ODF 1.2 formaadis, kasutades AES-256 algoritmi.
• Parandatud ühilduvus MathML spetsifikatsiooniga.
• Eemaldatud kasutamata moodul "bmpmaker".
• macOS platvormil on automaatne värskenduste kontroll välja lülitatud, mis põhjustas vastastikuse blokeerimise.
• Parandatud 18 probleemi, sealhulgas laadimise jäämine värskenduste kontrollimise etappi, suurendusklaasi slaidrihma kadumine lehevahetusel Draw/Impressis, mõnede CSV-failide vale analüüs, käivitamise nurjumine teatud fontide olemasolul, vale töötluse hiljuti avatud dokumentide loendis.

Allikas: opennet.ru