ຊ່ອງໂຫວ່ໃນ LibreOffice ແລະ Apache OpenOffice ທີ່ອະນຸຍາດໃຫ້ຂ້າມຜ່ານການກວດສອບລາຍເຊັນດິຈິຕອນ

ສາມຊ່ອງໂຫວ່ໃນຊຸດຫ້ອງການ LibreOffice ແລະ Apache OpenOffice ໄດ້ຖືກເປີດເຜີຍທີ່ສາມາດເຮັດໃຫ້ຜູ້ໂຈມຕີກະກຽມເອກະສານທີ່ເບິ່ງຄືວ່າໄດ້ລົງນາມໂດຍແຫຼ່ງທີ່ເຊື່ອຖືໄດ້ຫຼືປ່ຽນວັນທີຂອງເອກະສານທີ່ໄດ້ເຊັນແລ້ວ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ Apache OpenOffice 4.1.11 ແລະ LibreOffice 7.0.6/7.1.2 ພາຍໃຕ້ການຊີ້ບອກຂອງແມງໄມ້ທີ່ບໍ່ແມ່ນຄວາມປອດໄພ (LibreOffice 7.0.6 ແລະ 7.1.2 ໄດ້ຖືກເຜີຍແຜ່ໃນຕົ້ນເດືອນພຶດສະພາ, ແຕ່ຊ່ອງໂຫວ່ແມ່ນພຽງແຕ່ ເປີດເຜີຍໃນປັດຈຸບັນ).

• CVE-2021-41832, CVE-2021-25635 - ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດເຊັນເອກະສານ ODF ດ້ວຍໃບຢັ້ງຢືນການລົງນາມດ້ວຍຕົນເອງທີ່ບໍ່ຫນ້າເຊື່ອຖື, ແຕ່ໂດຍການປ່ຽນລະບົບການລາຍເຊັນດິຈິຕອນເປັນຄ່າທີ່ບໍ່ຖືກຕ້ອງ ຫຼືບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ບັນລຸການສະແດງເອກະສານນີ້ເປັນທີ່ເຊື່ອຖືໄດ້. (ລາຍເຊັນທີ່ມີສູດການຄິດໄລ່ທີ່ບໍ່ຖືກຕ້ອງຖືກຖືວ່າຖືກຕ້ອງ).
• CVE-2021-41830, CVE-2021-25633 - ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສ້າງເອກະສານ ODF ຫຼືມະຫາພາກທີ່ຈະຖືກສະແດງຢູ່ໃນສ່ວນຕິດຕໍ່ທີ່ຫນ້າເຊື່ອຖື, ເຖິງແມ່ນວ່າຈະມີເນື້ອຫາເພີ່ມເຕີມທີ່ໄດ້ຮັບການຮັບຮອງຈາກໃບຢັ້ງຢືນອື່ນ.
• CVE-2021-41831, CVE-2021-25634 - ອະນຸຍາດໃຫ້ມີການປ່ຽນແປງໃນເອກະສານ ODF ທີ່ມີລາຍເຊັນດິຈິຕອນທີ່ບິດເບືອນເວລາການຜະລິດລາຍເຊັນດິຈິຕອນທີ່ສະແດງໃຫ້ເຫັນກັບຜູ້ໃຊ້ໂດຍບໍ່ມີການລະເມີດຕົວຊີ້ວັດຄວາມໄວ້ວາງໃຈ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru