LibreOffice-ൽ രണ്ട് കേടുപാടുകൾ

സ്വതന്ത്ര ഓഫീസ് സ്യൂട്ടായ ലിബ്രെഓഫീസിലെ രണ്ട് കേടുപാടുകളെക്കുറിച്ചുള്ള വെളിപ്പെടുത്തിയ വിവരങ്ങൾ, പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്ത ഒരു ഡോക്യുമെന്റ് തുറക്കുമ്പോൾ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഏറ്റവും അപകടകരമായത്. 7.4.6, 7.5.1 എന്നീ മാർച്ച് മാസങ്ങളിലെ റിലീസുകളിലും രണ്ടാമത്തേത് LibreOffice 7.4.7, 7.5.3 എന്നിവയുടെ മെയ് മാസത്തെ അപ്‌ഡേറ്റുകളിലും വളരെയധികം പബ്ലിസിറ്റി ഇല്ലാതെ ആദ്യത്തെ അപകടസാധ്യത പരിഹരിച്ചു.

പ്രതീക്ഷിച്ചതിലും കുറച്ച് പാരാമീറ്ററുകൾ കടന്നുപോകുന്ന AGGREGATE പോലെയുള്ള പ്രത്യേകം പരിഷ്‌ക്കരിച്ച സൂത്രവാക്യങ്ങൾ ഉൾപ്പെടുന്ന ഒരു സ്‌പ്രെഡ്‌ഷീറ്റ് തുറക്കുമ്പോൾ, ആദ്യത്തെ ദുർബലത (CVE-2023-0950) സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. സ്‌പ്രെഡ്‌ഷീറ്റ് പ്രോസസ്സിംഗിൽ ഉപയോഗിക്കുന്ന ഫോർമുല പാഴ്‌സിംഗ് കോഡിലെ (ScInterpreter) ഒരു അറേ ഇൻഡക്‌സ് അണ്ടർഫ്ലോ (അണ്ടർഫ്ലോ) മൂലമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്.

രണ്ടാമത്തെ അപകടസാധ്യത (CVE-2023-2255) പ്രത്യേകമായി തയ്യാറാക്കിയ ഒരു പ്രമാണം തയ്യാറാക്കാൻ ഒരു ആക്രമണകാരിയെ അനുവദിക്കുന്നു, അത് പ്രോംപ്റ്റോ മുന്നറിയിപ്പോ ഇല്ലാതെ തുറക്കുമ്പോൾ, ബാഹ്യ ലിങ്കുകൾ ലോഡ് ചെയ്യും, അത് LibreOffice-ന്റെ പ്രഖ്യാപിത സ്വഭാവവുമായി പൊരുത്തപ്പെടുന്നില്ല, ഇത് ലോഡ് ചെയ്യുമ്പോൾ മുന്നറിയിപ്പ് നൽകുന്നു. ബന്ധപ്പെട്ട ഉള്ളടക്കം. "ഫ്‌ളോട്ടിംഗ് ഫ്രെയിമുകൾ" മെക്കാനിസം ഉപയോഗിക്കുമ്പോൾ അനുമതി അഭ്യർത്ഥന കോഡിലെ ഒരു ബഗ് കാരണമാണ് പ്രശ്‌നം ഉണ്ടാകുന്നത്, ഇത് HTML-ലെ ഒരു iframe-ന് സമാനമാണ്, കൂടാതെ ബാഹ്യ ഫയലുകളുടെ ഉള്ളടക്കം ഡോക്യുമെന്റിൽ ചലനാത്മകമായി ഉൾപ്പെടുത്താൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru