Dopo quasi due anni dall'ultimo aggiornamento, è stata pubblicata una versione correttiva della suite per ufficio Apache OpenOffice 4.1.16, che risolve 7 vulnerabilità e corregge vari errori. I pacchetti pronti sono disponibili per Linux, Windows e macOS.
Vulnerabilità risolte:
- CVE-2025-64406 — overflow del buffer durante l'importazione di file CSV appositamente formattati. Potenzialmente, questa vulnerabilità può portare alla riscrittura dei dati in memoria e all'esecuzione di codice non autorizzato nel sistema.
- CVE-2025-64407 — la funzione di caricamento URL potrebbe essere utilizzata per trasmettere variabili ambientali e valori da file INI durante l'apertura di documenti con collegamenti esterni appositamente formattati, caricati senza il consenso dell'utente. Tra gli argomenti di tali collegamenti era permessa la trasmissione di diverse impostazioni e variabili ambientali. server CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — possibilità di caricare contenuti esterni nel documento senza conferma da parte dell'utente tramite manipolazioni con iframe, oggetti OLE, sorgenti di dati esterne in Calc, funzioni DDE e immagini di sfondo. I problemi sono stati causati dalla possibilità di sostituire nel documento collegamenti esterni, il cui contenuto viene caricato senza avvisare l'utente.
- È stata implementata la supporto per la cifratura dei documenti nel formato ODF 1.2 utilizzando l'algoritmo AES-256.
Tra le modifiche non correlate alla sicurezza:
- È stata migliorata la compatibilità con la specifica MathML.
- Rimosso il modulo non utilizzato 'bmpmaker'.
- Sulla piattaforma macOS è stata disattivata la verifica automatica degli aggiornamenti, che portava a blocchi reciproci.
- Sono stati corretti 18 problemi, tra cui il blocco durante il caricamento nella fase di verifica degli aggiornamenti, la scomparsa dello slider di zoom durante il cambio di pagina in Draw/Impress, l'analisi errata di alcuni file CSV, il crash all'avvio in presenza di alcuni font e la pulizia non corretta dell'elenco dei documenti aperti di recente.
- Dopo quasi due anni dall'ultimo aggiornamento, è stata pubblicata una versione correttiva della suite per ufficio Apache OpenOffice 4.1.16, che risolve 7 vulnerabilità e corregge vari errori.
Fonte: opennet.ru
