Divas LibreOffice ievainojamības

Ir atklāta informācija par divām atvērtā pirmkoda biroja programmatūras pakotnes LibreOffice ievainojamībām, no kurām bīstamākā potenciāli ļauj izpildīt kodu, atverot speciāli izveidotu dokumentu. Pirmā ievainojamība tika nemanāmi novērsta LibreOffice 7.4.6 un 7.5.1 marta laidienos, bet otrā - LibreOffice 7.4.7 un 7.5.3 maija atjauninājumos.

Pirmā ievainojamība (CVE-2023-0950) potenciāli ļauj izpildīt kodu, atverot izklājlapu, kas satur īpaši modificētas formulas, piemēram, AGGREGATE, kas nodod mazāk parametru nekā paredzēts. Problēmu rada masīva indeksa nepietiekama piepilde formulu parsēšanas kodā (ScInterpreter), ko izmanto izklājlapu apstrādei.

Otrā ievainojamība (CVE-2023-2255) ļauj uzbrucējam izveidot speciāli izstrādātu dokumentu, kas, atverot, ielādē ārējās saites bez vaicājuma vai brīdinājuma. Tas neatbilst LibreOffice paredzētajai darbībai, kas ir brīdinājuma parādīšana, ielādējot saistīto saturu. Problēmu rada kļūda atļauju pieprasījuma kodā, izmantojot "peldošo rāmju" mehānismu, kas ir līdzīgs HTML iframe, kas ļauj dokumentā dinamiski iekļaut ārēju failu saturu.

Avots: opennet.ru