A nemrégiben bemutatott Apache OpenOffice 4.1.15 irodai csomag kiadásában, némi felhajtás nélkül (az információ néhány nappal a kiadás után került nyilvánosságra, és az eredeti változási listán nem szerepeltek a sebezhetőségekre vonatkozó adatok), négy sebezhetőséget javítottak ki:
- A CVE-2023-1183 sebezhetőség lehetővé teszi bármilyen fájl adatainak írását a rendszerben, amennyiben a jogosultságok ezt lehetővé teszik, az OBD (Office Binder Document) fájlok megnyitásakor az OpenOffice Base alkalmazásban. A támadást egy "database/script" nevű fájl hozzáadásával hajtják végre a dokumentumhoz, amely egy SCRIPT parancsot tartalmaz, és a tartalma új fájlba íródik, amelynek elérési útját a támadó adhatja meg.
- A CVE-2012-5639 sebezhetőség lehetővé teszi belső vagy külső források automatikus letöltését és megnyitását a felhasználó figyelmeztetése nélkül. Ezen sebezhetőséget a LibreOffice-ban 2012-ben azonosították, de a problémáról szóló bejelentést érvénytelennek találták. Ennek ellenére a sebezhetőséget 2014-ben a LibreOffice 4.2 verziójában javították, de az OpenOffice-ban nem észlelték.
- A CVE-2022-43680 sebezhetőség lehetővé teszi a kód végrehajtását, amikor speciálisan formázott dokumentumokat nyitunk meg memóriahiányos helyzetben. A sebezhetőség a memória felszabadítása utáni eléréshez (Use after free) vezet, amely a libexpat könyvtárban található hiba miatt lép fel, amit XML adatok feldolgozására használnak. A probléma a libexpat 2.4.9 verziójában lett javítva.
- A CVE-2023-47804 sebezhetőség lehetővé teszi, hogy egy dokumentumban hivatkozást helyezzenek el, amely tetszőleges paraméterekkel hív meg egy makrót, és végrehajtsa saját szkriptjét, amikor a felhasználó rákattint a hivatkozásra, vagy automatikusan aktiválódik a dokumentumhoz kapcsolódó események, előzetes megerősítés nélkül. A sebezhetőség új támadási vektort definiál a CVE-2022-47502 problémához, amelyet az OpenOffice 4.1.14 verziójában javítottak.
Forrás: opennet.ru
