{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Quatre vuln\u00e9rabilit\u00e9s dans Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans la r\u00e9cente publication de la suite bureautique Apache OpenOffice 4.1.15, sans trop de publicit\u00e9 (les informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es quelques jours apr\u00e8s la sortie et initialement, aucune information sur les vuln\u00e9rabilit\u00e9s n'a \u00e9t\u00e9 mentionn\u00e9e dans la liste des modifications), quatre vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es : <\/p>\n
\n
La vuln\u00e9rabilit\u00e9 CVE-2023-1183 permet d'\u00e9crire des donn\u00e9es dans un fichier arbitraire dans le syst\u00e8me, dans la mesure o\u00f9 les droits d'acc\u00e8s le permettent, lors de l'ouverture de fichiers OBD (Office Binder Document) sp\u00e9cialement con\u00e7us dans OpenOffice Base. L'attaque est r\u00e9alis\u00e9e en ajoutant un fichier «database\/script» au document avec la commande SCRIPT, dont le contenu est \u00e9crit dans un nouveau fichier, dont le chemin peut \u00eatre d\u00e9fini par l'attaquant.\n
La vuln\u00e9rabilit\u00e9 CVE-2012-5639 permet de charger et d'ouvrir automatiquement des ressources internes ou externes sans avertir l'utilisateur. Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e dans LibreOffice en 2012, mais le rapport sur le probl\u00e8me a \u00e9t\u00e9 clos comme incorrect. N\u00e9anmoins, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans LibreOffice 4.2 en 2014, mais n'a pas \u00e9t\u00e9 remarqu\u00e9e dans OpenOffice.\n
La vuln\u00e9rabilit\u00e9 CVE-2022-43680 permet potentiellement d'ex\u00e9cuter son propre code lors de l'ouverture de documents sp\u00e9cialement con\u00e7us dans des situations de manque de m\u00e9moire pour leur traitement. Cette vuln\u00e9rabilit\u00e9 entra\u00eene un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration (Use after free) en raison d'une erreur dans la biblioth\u00e8que libexpat, utilis\u00e9e pour analyser les donn\u00e9es au format XML. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans libexpat 2.4.9.\n
La vuln\u00e9rabilit\u00e9 CVE-2023-47804 permet d'inclure dans un document un lien d\u00e9clenchant une macro avec des arguments arbitraires, et d'ex\u00e9cuter son script lorsque l'utilisateur clique sur ce lien ou lors de l'activation automatique d'\u00e9v\u00e9nements li\u00e9s au document sans confirmation pr\u00e9alable de l'op\u00e9ration. Cette vuln\u00e9rabilit\u00e9 d\u00e9finit un nouveau vecteur d'attaque pour le probl\u00e8me CVE-2022-47502, corrig\u00e9 dans OpenOffice 4.1.14. <\/ul>\n