ProHoster > Blogs > Interneta ziņas > Divas ievainojamības LibreOffice

Divas ievainojamības LibreOffice

Atklāta informācija par divām ievainojamÄ«bām bezmaksas biroja paketē LibreOffice, no kurām visbÄ«stamākā potenciāli ļauj izpildÄ«t kodu, atverot speciāli noformētu dokumentu. Pirmais ievainojamÄ«ba tika klusi novērsta marta laidienos 7.4.6 un 7.5.1, bet otra ā€“ maija atjauninājumos LibreOffice 7.4.7 un 7.5.3.

Pirma ievainojamÄ«ba (CVE-2023-0950) potenciāli ļauj nodroÅ”ināt sava koda izpildi sistēmā, atverot elektronisko tabulu, kurā ir speciāli modificētas formulas, piemēram, AGGREGATE, kurās ir nodots mazāk parametru, nekā paredzēts. Problēma ir saistÄ«ta ar masÄ«va indeksa pārpludināŔanu caur apakŔējo robežu (underflow) formulas parsÄ“Å”anas (ScInterpreter) kodā, kas tiek izmantots elektronisko tabulu apstrādei.

Otrā ievainojamÄ«ba (CVE-2023-2255) ļauj uzbrucējam sagatavot speciāli noformētu dokumentu, atverot kuru tiks bez brÄ«dinājuma un paziņojuma ielādētas ārējās saites, kas neatbilst LibreOffice deklarētajai uzvedÄ«bai, kas paredz brÄ«dinājuma izsniegÅ”anu, ielādējot saistÄ«to saturu. Problēma ir saistÄ«ta ar trÅ«kumu pilnvaru pieprasÄ«jumu kodā, izmantojot "Floating Frames" mehānismu, kas lÄ«dzÄ«gs iframe HTML, un ļauj dinamiski iekļaut ārēju failu saturu dokumentā.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster