Teave kahe haavatavuse kohta on avalikustatud vabavara kontori paketi LibreOffice'is, millest k\u00f5ige ohtlikum v\u00f5ib potentsiaalselt v\u00f5imaldada koodi t\u00e4itmist spetsiaalselt vormindatud dokumendi avamisel. Esimene haavatavus k\u00f5rvaldatakse ilma suurema kajata m\u00e4rtsikuiste 7.4.6 ja 7.5.1 v\u00e4ljaannetega, teine aga maiuuudatustes LibreOffice 7.4.7 ja 7.5.3. <\/p>\n
Esimene haavatavus (CVE-2023-0950) v\u00f5imaldab potentsiaalselt saavutada oma koodi t\u00e4itmine s\u00fcsteemis, kui avada elektrooniline tabel, mis sisaldab spetsiaalselt muudetud valemeid, nagu AGGREGATE, kus on edastatud v\u00e4hem parameetreid kui oodatakse. Probleem on p\u00f5hjustatud massiivi indeksi alaosa \u00fcletavast (underflow) probleemist, mis esineb valemite parsingu koodis (ScInterpreter), mis on rakendatav elektrooniliste tabelite t\u00f6\u00f6tlemisel. <\/p>\n
Teine haavatavus (CVE-2023-2255) v\u00f5imaldab r\u00fcndajal ette valmistada spetsiaalselt kujundatud dokumendi, mille avamisel laaditakse v\u00e4lised lingid ilma hoiatuseta ja k\u00fcsimata, mis ei vasta LibreOffice'i tekitatud k\u00e4itumisele, mille kohaselt peaks olema hoiatusteade, kui laaditakse seotud sisu. Probleem tuleneb puuduolevast lahendusest loa k\u00fcsimise koodis, kui kasutatakse \"Floating Frames\" mehhanismi, mis sarnaneb igasuguste HTML-i iframe'idega ja v\u00f5imaldab d\u00fcnaamiliselt kaasata v\u00e4liste failide sisu dokumendisse. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"