ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុង LibreOffice

បានបង្ហាញព័ត៌មានអំពីភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងឈុតការិយាល័យឥតគិតថ្លៃ LibreOffice ដែលជាគ្រោះថ្នាក់បំផុតដែលអាចអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលបើកឯកសារដែលបានរចនាយ៉ាងពិសេស។ ភាពងាយរងគ្រោះទីមួយត្រូវបានជួសជុលដោយគ្មានការផ្សព្វផ្សាយច្រើនពេកនៅក្នុងការចេញផ្សាយខែមីនានៃ 7.4.6 និង 7.5.1 និងទីពីរនៅក្នុងការអាប់ដេតខែឧសភានៃ LibreOffice 7.4.7 និង 7.5.3 ។

ភាពងាយរងគ្រោះដំបូង (CVE-2023-0950) អាចមានសក្តានុពលអនុញ្ញាតឱ្យដំណើរការកូដនៅលើប្រព័ន្ធនៅពេលបើកសៀវភៅបញ្ជីដែលរួមបញ្ចូលរូបមន្តដែលបានកែប្រែពិសេសដូចជា AGGREGATE ដែលប៉ារ៉ាម៉ែត្រតិចជាងការរំពឹងទុក។ បញ្ហាគឺបណ្តាលមកពី array index underflow (underflow) នៅក្នុងរូបមន្ត parsing code (ScInterpreter) ដែលប្រើក្នុងដំណើរការសៀវភៅបញ្ជី។

ភាពងាយរងគ្រោះទីពីរ (CVE-2023-2255) អនុញ្ញាតឱ្យអ្នកវាយប្រហាររៀបចំឯកសារដែលបង្កើតជាពិសេស ដែលនៅពេលបើកដោយគ្មានការជូនដំណឹង ឬព្រមាន វានឹងផ្ទុកតំណភ្ជាប់ខាងក្រៅ ដែលមិនទាក់ទងទៅនឹងឥរិយាបថដែលបានប្រកាសរបស់ LibreOffice ដែលបង្កប់ន័យការព្រមាននៅពេលផ្ទុកមាតិកាដែលពាក់ព័ន្ធ។ បញ្ហាគឺបណ្តាលមកពីកំហុសនៅក្នុងកូដស្នើសុំការអនុញ្ញាត នៅពេលប្រើយន្តការ "ស៊ុមអណ្តែតទឹក" ដែលស្រដៀងទៅនឹង iframe នៅក្នុង HTML និងអនុញ្ញាតឱ្យមាតិកានៃឯកសារខាងក្រៅត្រូវបានដាក់បញ្ចូលក្នុងឯកសារថាមវន្ត។

ប្រភព: opennet.ru