Hiljuti v\u00e4lja antud Apache OpenOffice 4.1.15 kontoritarkvara versioonis on vaikimisi lahendatud neli haavatavust (teave avalikustati paar p\u00e4eva p\u00e4rast v\u00e4ljaandmist ja algselt ei mainitud haavatavusi muudatuste nimekirjas). <\/p>\n
\n
CVE-2023-1183 haavatavus v\u00f5imaldab kirjutada andmeid mis tahes faili s\u00fcsteemis, s\u00f5ltuvalt juurdep\u00e4\u00e4su\u00f5igustest, avades spetsiaalselt formaaditud OBD (Office Binder Document) faile OpenOffice Base'is. R\u00fcnnak toimub, kui dokumenti lisatakse faili «database\/script» koos SCRIPT k\u00e4suga, mille sisu salvestatakse uude faili, mille tee v\u00f5ib olla m\u00e4\u00e4ratud r\u00fcndaja poolt.\n
Haavatavus CVE-2012-5639 v\u00f5imaldab automaatselt laadida ja avada sisemisi v\u00f5i v\u00e4liseid ressursse, ilma et kasutajale hoiatust kuvata. Haavatavus avastati LibreOffice'is 2012. aastal, kuid probleemist teavitamine suleti vale info t\u00f5ttu. Sellegipoolest lahendati haavatavus LibreOffice 4.2 versioonis 2014. aastal, kuid OpenOffice'is j\u00e4i see t\u00e4helepanuta.\n
Haavatavus CVE-2022-43680 v\u00f5imaldab potentsiaalselt k\u00e4ivitada oma koodi spetsiaalselt kujundatud dokumentide avamisel, kui t\u00f6\u00f6tlemiseks on m\u00e4lu nappus. Haavatavus p\u00f5hjustab m\u00e4lu juurde p\u00e4\u00e4semist p\u00e4rast selle vabastamist (Use after free) libexpat raamatukogu veast, mida kasutatakse XML-formaadis andmete parsimiseks. Probleem on lahendatud libexpat 2.4.9 versioonis.\n
Haavatavus CVE-2023-47804 v\u00f5imaldab dokumenti lisada lingi, mis kutsub esile makro koos juhuslike argumentidega, ja saavutada oma skripti t\u00e4itmine, kui kasutaja kl\u00f5psab sellele lingile v\u00f5i automaatsete dokumentidega seotud s\u00fcndmuste k\u00e4ivitamisel ilma tehingu eelneva kinnitamiseta. Haavatavus m\u00e4\u00e4ratleb uue r\u00fcnnaku vektori probleemile CVE-2022-47502, mis parandati OpenOffice 4.1.14 versioonis. <\/ul>\n