लिबरऑफिसमध्ये दोन भेद्यता

ओपन-सोर्स ऑफिस सूट लिबरऑफिसमधील दोन भेद्यतांबद्दल माहिती उघड करण्यात आली आहे, त्यापैकी सर्वात धोकादायक म्हणजे विशेषतः तयार केलेले दस्तऐवज उघडताना कोड एक्झिक्युशनला अनुमती देते. पहिली भेद्यता लिबरऑफिस ७.४.६ आणि ७.५.१ च्या मार्च रिलीझमध्ये शांतपणे पॅच करण्यात आली होती आणि दुसरी लिबरऑफिस ७.४.७ आणि ७.५.३ च्या मे अपडेटमध्ये.

पहिली भेद्यता (CVE-2023-0950) अपेक्षेपेक्षा कमी पॅरामीटर्स पास करणाऱ्या AGGREGATE सारख्या विशेष सुधारित सूत्रांसह स्प्रेडशीट उघडताना कोड अंमलबजावणीची शक्यता वाढवते. स्प्रेडशीटवर प्रक्रिया करण्यासाठी वापरल्या जाणाऱ्या फॉर्म्युला पार्सिंग कोड (ScInterpreter) मध्ये अ‍ॅरे इंडेक्स अंडरफ्लोमुळे ही समस्या उद्भवते.

दुसरी भेद्यता (CVE-2023-2255) आक्रमणकर्त्याला एक खास तयार केलेला दस्तऐवज तयार करण्याची परवानगी देते जी उघडल्यावर, सूचना किंवा चेतावणी न देता बाह्य दुवे लोड करते. हे लिबर ऑफिसच्या हेतू असलेल्या वर्तनाशी विसंगत आहे, जे लिंक्ड कंटेंट लोड करताना चेतावणी प्रदर्शित करते. HTML च्या iframe प्रमाणेच "फ्लोटिंग फ्रेम्स" मेकॅनिझम वापरताना परवानग्या विनंती कोडमधील दोषामुळे ही समस्या उद्भवते, जी डॉक्युमेंटमध्ये बाह्य फाइल कंटेंटचा गतिमान समावेश करण्यास अनुमती देते.

स्त्रोत: opennet.ru