Nesen izlaistajā ofisa paketē Apache OpenOffice 4.1.15 bez liekas publicitātes (informācija tika atklāta dažas dienas pēc izlaišanas un sākotnēji ievainojamības sarakstā netika minētas) novērstas četras ievainojamības:
- Ievainojamība CVE-2023-1183 ļauj ierakstīt datus nejaušā failā sistēmā, cik tālu to atļauj piekļuves tiesības, atverot īpaši formatētus OBD (Office Binder Document) failus OpenOffice Base. Uzbrukums tiek īstenots, pievienojot dokumentam 'database/script' failu ar SCRIPT komandu, kura saturs tiek ierakstīts jaunā failā, un ceļu uz to var noteikt uzbrucējs.
- Ievainojamība CVE-2012-5639 ļauj automātiski ielādēt un atvērt iekšējos vai ārējos resursus bez brīdinājuma lietotājam. Ievainojamība tika atklāta LibreOffice 2012. gadā, taču ziņojums par šo problēmu tika slēgts kā nekorekts. Neskatoties uz to, ievainojamība tika novērsta LibreOffice 4.2 2014. gadā, taču OpenOffice tā palika nepamanīta.
- Ievainojamība CVE-2022-43680 potenciāli ļauj veikt savu kodu, atverot īpaši formatētus dokumentus, ja nav pietiekami daudz atmiņas to apstrādei. Ievainojamība izraisa piekļuvi atmiņai pēc tās atbrīvošanas (Use after free) dēļ kļūdas libexpat bibliotēkā, kas tiek izmantota XML datu analizēšanai. Problēma ir novērsta libexpat 2.4.9.
- Ievainojamība CVE-2023-47804 ļauj dokumentā ievietot saiti, kas izsauc makrosu ar nejaušiem argumentiem, un panākt sava skripta izpildi, lietotājam nospiežot šo saiti vai automātiski aktivizējot ar dokumentu saistītus notikumus bez iepriekšējas operācijas apstiprināšanas. Ievainojamība nosaka jaunu uzbrukuma vektoru problēmai CVE-2022-47502, kas tika novērsta OpenOffice 4.1.14.
Avots: opennet.lv
