लिब्रे ऑफिस में दो भेद्यताएं

निःशुल्क ऑफिस सुइट लिबरऑफिस में दो कमजोरियों के बारे में जानकारी उजागर हुई है, जिनमें से सबसे खतरनाक यह है कि यह विशेष रूप से डिजाइन किए गए दस्तावेज़ को खोलते समय कोड को निष्पादित करने की अनुमति देता है। पहली कमजोरी को मार्च के संस्करण 7.4.6 और 7.5.1 में चुपचाप ठीक कर दिया गया था, तथा दूसरी कमजोरी को लिबरऑफिस के मई के संस्करण 7.4.7 और 7.5.3 में चुपचाप ठीक कर दिया गया था।

पहली भेद्यता (CVE-2023-0950) संभावित रूप से सिस्टम पर कोड निष्पादन की अनुमति देती है जब एक स्प्रेडशीट खोली जाती है जिसमें विशेष रूप से संशोधित सूत्र शामिल होते हैं, जैसे कि AGGREGATE, जो अपेक्षा से कम पैरामीटर पास करते हैं। यह समस्या स्प्रेडशीट प्रोसेसिंग में प्रयुक्त फॉर्मूला पार्सिंग कोड (ScInterpreter) में ऐरे इंडेक्स अंडरफ्लो के कारण उत्पन्न होती है।

दूसरी भेद्यता (CVE-2023-2255) हमलावर को एक विशेष रूप से तैयार किया गया दस्तावेज़ तैयार करने की अनुमति देती है, जिसे खोलने पर, बिना किसी संकेत या चेतावनी के बाह्य लिंक लोड हो जाएंगे, जो कि लिबरऑफिस के घोषित व्यवहार के साथ असंगत है, जिसका तात्पर्य लिंक की गई सामग्री को लोड करते समय चेतावनी प्रदर्शित करना है। यह समस्या "फ्लोटिंग फ्रेम्स" तंत्र का उपयोग करते समय अनुमति अनुरोध कोड में दोष के कारण होती है, जो HTML में iframe के समान है और दस्तावेज़ में बाह्य फ़ाइल सामग्री को गतिशील रूप से शामिल करने की अनुमति देता है।

स्रोत: opennet.ru