ភាពងាយរងគ្រោះនៅក្នុង LibreOffice និង Apache OpenOffice ដែលអនុញ្ញាតឱ្យឆ្លងកាត់ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថល

ភាពងាយរងគ្រោះចំនួនបីនៅក្នុងឈុតការិយាល័យ LibreOffice និង Apache OpenOffice ត្រូវបានបង្ហាញ ដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហាររៀបចំឯកសារដែលហាក់ដូចជាត្រូវបានចុះហត្ថលេខាដោយប្រភពគួរឱ្យទុកចិត្ត ឬផ្លាស់ប្តូរកាលបរិច្ឆេទនៃឯកសារដែលបានចុះហត្ថលេខារួចហើយ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Apache OpenOffice 4.1.11 និង LibreOffice 7.0.6/7.1.2 ក្រោមការក្លែងបន្លំនៃកំហុសដែលមិនមានសុវត្ថិភាព (LibreOffice 7.0.6 និង 7.1.2 ត្រូវបានបោះពុម្ពនៅដើមខែឧសភា ប៉ុន្តែភាពងាយរងគ្រោះគឺត្រឹមតែ ពេលនេះត្រូវបានបង្ហាញ) ។

• CVE-2021-41832, CVE-2021-25635 - អនុញ្ញាតឱ្យអ្នកវាយប្រហារចុះហត្ថលេខាលើឯកសារ ODF ជាមួយនឹងវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯងដែលមិនគួរឱ្យទុកចិត្ត ប៉ុន្តែដោយការផ្លាស់ប្តូរក្បួនដោះស្រាយហត្ថលេខាឌីជីថលទៅជាតម្លៃមិនត្រឹមត្រូវ ឬមិនគាំទ្រ ធ្វើឱ្យការបង្ហាញឯកសារនេះគួរឱ្យទុកចិត្ត (ហត្ថលេខាដែលមានក្បួនដោះស្រាយមិនត្រឹមត្រូវត្រូវបានចាត់ទុកថាត្រឹមត្រូវ)។
• CVE-2021-41830, CVE-2021-25633 - អនុញ្ញាតឱ្យអ្នកវាយប្រហារបង្កើតឯកសារ ODF ឬម៉ាក្រូដែលនឹងត្រូវបានបង្ហាញនៅក្នុងចំណុចប្រទាក់គួរឱ្យទុកចិត្ត ទោះបីជាមានវត្តមានមាតិកាបន្ថែមដែលត្រូវបានបញ្ជាក់ដោយវិញ្ញាបនបត្រផ្សេងទៀតក៏ដោយ។
• CVE-2021-41831, CVE-2021-25634 - អនុញ្ញាតឱ្យការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងចំពោះឯកសារ ODF ដែលបានចុះហត្ថលេខាជាឌីជីថល ដែលបង្ខូចទ្រង់ទ្រាយពេលវេលាបង្កើតហត្ថលេខាឌីជីថលដែលបង្ហាញដល់អ្នកប្រើប្រាស់ដោយមិនបំពានលើការចង្អុលបង្ហាញការជឿទុកចិត្ត។

ប្រភព: opennet.ru