{"id":108766,"date":"2023-05-29T09:10:14","date_gmt":"2023-05-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108766"},"modified":"2023-05-29T09:39:13","modified_gmt":"2023-05-29T07:39:13","slug":"dve-uyazvimosti-v-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dve-uyazvimosti-v-libreoffice","title":{"rendered":"Due vulnerabilit\u00e0 in LibreOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Rivela informazioni su due vulnerabilit\u00e0 nel pacchetto office gratuito LibreOffice, la pi\u00f9 pericolosa delle quali consente potenzialmente di eseguire codice all'apertura di un documento appositamente formattato. La prima vulnerabilit\u00e0 \u00e8 stata corretta senza troppo clamore nelle versioni di marzo 7.4.6 e 7.5.1, mentre la seconda negli aggiornamenti di maggio di LibreOffice 7.4.7 e 7.5.3. <\/p>\n
La prima vulnerabilit\u00e0 (CVE-2023-0950) consente potenzialmente di eseguire codice nella sistema all'apertura di un foglio elettronico contenente formule appositamente modificate, come AGGREGATE, in cui sono passati meno parametri del previsto. Il problema \u00e8 causato da un overflow dell'indice dell'array attraverso il limite inferiore (underflow) nel codice di parsing delle formule (ScInterpreter), utilizzato durante l'elaborazione dei fogli elettronici. <\/p>\n
La seconda vulnerabilit\u00e0 (CVE-2023-2255) consente a un attaccante di preparare un documento appositamente formattato, il quale, quando aperto, caricher\u00e0 collegamenti esterni senza mostrare alcuna richiesta o avviso, contrariamente al comportamento dichiarato di LibreOffice, che prevede un avviso durante il caricamento di contenuti correlati. Il problema \u00e8 causato da una deficienza nel codice della richiesta di autorizzazione durante l'uso del meccanismo \u00abFloating Frames\u00bb, simile all'iframe in HTML, che consente di includere dinamicamente il contenuto di file esterni nel documento. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"