Dopo quasi due anni dall'ultimo aggiornamento, è stato pubblicato un aggiornamento correttivo per il pacchetto di ufficio Apache OpenOffice 4.1.16, che risolve 7 vulnerabilità e corregge diversi errori. I pacchetti pronti sono stati preparati per Linux, Windows e macOS.
Vulnerabilità risolte:
- CVE-2025-64406 — buffer overflow durante l'importazione di file CSV appositamente formattati. Potenzialmente, la vulnerabilità potrebbe portare alla sovrascrittura dei dati in memoria ed eseguire codice non autorizzato nel sistema.
- CVE-2025-64407 — la funzione di caricamento URL potrebbe essere stata utilizzata per trasferire variabili ambientali e valori da file INI durante l'apertura di un documento con link esterni formattati appositamente, caricati senza il consenso dell'utente. un server Tra gli argomenti di tali link era consentito il passaggio di diverse impostazioni e variabili ambientali.
- CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — possibilità di caricare contenuti esterni in un documento senza conferma dell'operazione da parte dell'utente attraverso manovre su iframe, oggetti OLE, fonti di dati esterne in Calc, funzioni DDE e immagini di sfondo. I problemi sono stati causati dalla possibilità di inserire nel documento link esterni, il cui contenuto viene caricato senza avvisare l'utente.
Tra le modifiche non relative alla sicurezza:
- È stata implementata la supporto per la crittografia dei documenti nel formato ODF 1.2 utilizzando l'algoritmo AES-256.
- È stata migliorata la compatibilità con le specifiche MathML.
- È stato rimosso il modulo non utilizzato "bmpmaker".
- Sulla piattaforma macOS è stata disattivata l'automazione della verifica degli aggiornamenti, che portava a blocchi reciproci.
- Sono stati corretti 18 problemi, tra cui il blocco durante il controllo degli aggiornamenti, la scomparsa del cursore di zoom durante il cambio di pagina in Draw/Impress, l'analisi errata di alcuni file CSV, la chiusura anomala all'avvio in presenza di alcuni font e la pulizia errata dell'elenco dei documenti recentemente aperti.
Fonte: opennet.ru
