Rivela informazioni su due vulnerabilità nel pacchetto office gratuito LibreOffice, la più pericolosa delle quali consente potenzialmente di eseguire codice all'apertura di un documento appositamente formattato. La prima vulnerabilità è stata corretta senza troppo clamore nelle versioni di marzo 7.4.6 e 7.5.1, mentre la seconda negli aggiornamenti di maggio di LibreOffice 7.4.7 e 7.5.3.
La prima vulnerabilità (CVE-2023-0950) consente potenzialmente di eseguire codice nella sistema all'apertura di un foglio elettronico contenente formule appositamente modificate, come AGGREGATE, in cui sono passati meno parametri del previsto. Il problema è causato da un overflow dell'indice dell'array attraverso il limite inferiore (underflow) nel codice di parsing delle formule (ScInterpreter), utilizzato durante l'elaborazione dei fogli elettronici.
La seconda vulnerabilità (CVE-2023-2255) consente all'attaccante di preparare un documento appositamente formattato, all'apertura del quale verranno caricati collegamenti esterni senza alcun avviso o richiesta, cosa che non è conforme al comportamento dichiarato di LibreOffice, che prevede un avviso al caricamento di contenuti correlati. Il problema è causato da una carenza nel codice della richiesta di autorizzazione quando si utilizza il meccanismo 'Floating Frames', simile all'iframe in HTML, che consente di includere dinamicamente contenuti di file esterni nel documento.
Fonte: opennet.ru
