Majdnem két évvel a legutolsó frissítés után megjelent az Apache OpenOffice 4.1.16 irodai csomag javító kiadása, amelyben 7 sebezhetőséget hárítottak el, és több hibát javítottak. Az elkészült csomagok Linux, Windows és macOS rendszerre készültek.
Elhárított sebezhetőségek:
- CVE-2025-64406 — puffer túlcsordulás az olyan kifejezetten megformázott CSV fájlok importálásakor. A sebezhetőség potenciálisan adatírásra és saját kód futtatására adhat lehetőséget a rendszeren.
- CVE-2025-64407 — az URL betöltési funkciót külső szerver környezeti változók és INI-fájl értékek átvitelére lehetett használni, amikor a felhasználó tudta nélkül megformázott külső hivatkozásokat betöltő dokumentumot nyitottak meg. Ezekben a hivatkozásokban különböző beállítások és környezeti változók átadása volt lehetséges.
- CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — külső tartalom betöltésének lehetősége a dokumentumba a felhasználó műveletének megerősítése nélkül iframe-mel, OLE-objektumokkal, a Calc külső adatforrásaival, DDE-funkciókkal és háttérképekkel való manipulációkon keresztül. A problémák abból adódtak, hogy a dokumentumba külső hivatkozások átkonvertálására volt lehetőség, amelynek tartalmát a felhasználó értesítése nélkül töltötték be.
A biztonsággal nem kapcsolatos változások között:
- Megvalósították az ODF 1.2 formátumú dokumentumok AES-256 algoritmussal történő titkosításának támogatását.
- Növelték a MathML specifikációval való kompatibilitást.
- Eltávolították a „bmpmaker” használaton kívüli modult.
- macOS platformon letiltották az automatikus frissítések ellenőrzését, amely kölcsönös blokkoláshoz vezetett.
- 18 problémát javítottak, többek között az aktualizálásikori lefagyást, a méretező csúszka eltűnését a Draw/Impress oldalváltásakor, néhány CSV fájl helytelen feldolgozását, program indulásának összeomlását bizonyos betűtípusok esetén és a legutóbb megnyitott dokumentumok listájának helytelen törlését.
Forrás: opennet.ru
