લીબરઓફીસમાં બે નબળાઈઓ

ઓપન-સોર્સ ઓફિસ સ્યુટ LibreOffice માં બે નબળાઈઓ વિશે માહિતી જાહેર કરવામાં આવી છે, જેમાંથી સૌથી ખતરનાક ખાસ બનાવેલા દસ્તાવેજ ખોલતી વખતે કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. પહેલી નબળાઈ LibreOffice 7.4.6 અને 7.5.1 ના માર્ચ રિલીઝમાં શાંતિથી પેચ કરવામાં આવી હતી, અને બીજી LibreOffice 7.4.7 અને 7.5.3 ના મે અપડેટ્સમાં.

પહેલી નબળાઈ (CVE-2023-0950) એ સ્પ્રેડશીટ ખોલતી વખતે કોડ એક્ઝેક્યુશન માટે સંભવિત પરવાનગી આપે છે જેમાં ખાસ કરીને સંશોધિત ફોર્મ્યુલા, જેમ કે AGGREGATE, અપેક્ષા કરતા ઓછા પરિમાણો પસાર કરે છે. સ્પ્રેડશીટ્સ પર પ્રક્રિયા કરવા માટે ઉપયોગમાં લેવાતા ફોર્મ્યુલા પાર્સિંગ કોડ (ScInterpreter) માં એરે ઇન્ડેક્સ અંડરફ્લોને કારણે આ સમસ્યા ઊભી થાય છે.

બીજી નબળાઈ (CVE-2023-2255) હુમલાખોરને ખાસ બનાવેલ દસ્તાવેજ બનાવવાની મંજૂરી આપે છે, જે ખોલવામાં આવે ત્યારે, સંકેત કે ચેતવણી વિના બાહ્ય લિંક્સ લોડ કરે છે. આ LibreOffice ના હેતુવાળા વર્તન સાથે અસંગત છે, જે લિંક કરેલી સામગ્રી લોડ કરતી વખતે ચેતવણી પ્રદર્શિત કરે છે. આ સમસ્યા HTML ના iframe જેવી જ "ફ્લોટિંગ ફ્રેમ્સ" મિકેનિઝમનો ઉપયોગ કરતી વખતે પરવાનગી વિનંતી કોડમાં ખામીને કારણે થાય છે, જે દસ્તાવેજમાં બાહ્ય ફાઇલ સામગ્રીના ગતિશીલ સમાવેશને મંજૂરી આપે છે.

સોર્સ: opennet.ru