Felfedték a LibreOffice szabad irodai csomagban lévő két sebezhetőséget, amelyek közül a legveszélyesebb potenciálisan lehetővé teszi kód végrehajtását egy különlegesen formázott dokumentum megnyitásakor. Az első sebezhetőséget csendesen orvosolták a 7.4.6 és 7.5.1-es márciusi kiadásokban, míg a másodikat a LibreOffice 7.4.7 és 7.5.3-as májusi frissítéseiben.
Az első sebezhetőség (CVE-2023-0950) potenciálisan lehetővé teszi, hogy a felhasználó kódot hajtson végre a rendszerében egy olyan táblázat megnyitásakor, amely kifejezetten módosított képleteket tartalmaz, mint például az AGGREGATE, amelyekben kevesebb paramétert adtak meg, mint amennyit vártak. A probléma az array index alulszámlálásából (underflow) adódik a képletek feldolgozásáért felelős (ScInterpreter) kód során.
A második sebezhetőség (CVE-2023-2255) lehetővé teszi a támadó számára, hogy egy különlegesen formázott dokumentumot készítsen, amelynek megnyitásakor külső hivatkozások töltődnek be figyelmeztetés és kérés nélkül, ami ellentétes a LibreOffice deklarált viselkedésével, amely figyelmeztetést jelentene a kapcsolt tartalom betöltésekor. A probléma a jogosultságkérési kód hiányosságából származik, amely a „Floating Frames” mechanizmust használja, amely az HTML iframe-jéhez hasonlóan lehetővé teszi külső fájlok dinamikus tartalmának beágyazását a dokumentumba.
Forrás: opennet.ru
