LibreOffice मा दुई कमजोरीहरू

नि:शुल्क अफिस सुइट LibreOffice मा दुई कमजोरीहरूको बारेमा जानकारी खुलासा गरिएको छ, जसमध्ये सबैभन्दा खतरनाकले विशेष रूपमा ढाँचा गरिएको कागजात खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। पहिलो कमजोरी मार्च रिलीज ७.४.६ र ७.५.१ मा चुपचाप समाधान गरिएको थियो, र दोस्रो LibreOffice ७.४.७ र ७.५.३ को मे अपडेटहरूमा।

पहिलो जोखिम (CVE-2023-0950) ले विशेष रूपमा परिमार्जित सूत्रहरू, जस्तै AGGREGATE, समावेश गर्ने स्प्रेडसिट खोल्दा प्रणालीमा अनुकूलन कोडको सम्भावित कार्यान्वयनको लागि अनुमति दिन्छ जसले अपेक्षा भन्दा कम प्यारामिटरहरू पास गर्दछ। स्प्रेडसिटहरू प्रशोधन गर्न प्रयोग गरिने सूत्र पार्सिङ कोड (ScInterpreter) मा एरे इन्डेक्स अन्डरफ्लोको कारणले यो समस्या आएको हो।

दोस्रो जोखिम (CVE-2023-2255) ले आक्रमणकारीलाई विशेष रूपमा डिजाइन गरिएको कागजात तयार गर्न अनुमति दिन्छ जुन खोल्दा, प्रम्प्ट वा चेतावनी प्रदर्शन नगरी बाह्य लिङ्कहरू लोड गर्नेछ, जुन LibreOffice को घोषित व्यवहारसँग असंगत छ, जसले लिङ्क गरिएको सामग्री लोड गर्दा चेतावनी प्रदर्शन गर्ने संकेत गर्दछ। HTML मा iframe जस्तै "फ्लोटिंग फ्रेम्स" संयन्त्र प्रयोग गर्दा अनुमति अनुरोध कोडमा त्रुटिको कारणले समस्या उत्पन्न हुन्छ र कागजातमा बाह्य फाइल सामग्रीको गतिशील समावेशलाई अनुमति दिन्छ।

स्रोत: opennet.ru