In de onlangs gepresenteerde versie van de kantoorsuite Apache OpenOffice 4.1.15 zijn zonder veel ophef (informatie kwam dagen na de release naar buiten en aanvankelijk werden de kwetsbaarheden niet genoemd in de wijzigingenlijst) vier kwetsbaarheden opgelost:
- Kwetsbaarheid CVE-2023-1183 stelt een aanvaller in staat om gegevens naar een willekeurig bestand in het systeem te schrijven, voor zover de toegangsrechten dit toestaan, wanneer speciaal opgemaakte OBD (Office Binder Document)-bestanden in OpenOffice Base worden geopend. De aanval vindt plaats door een bestand 'database/script' met de SCRIPT-opdracht aan het document toe te voegen, waarvan de inhoud in een nieuw bestand wordt geschreven, waarvan het pad door de aanvaller kan worden opgegeven.
- Kwetsbaarheid CVE-2012-5639 stelt in staat om automatisch interne of externe bronnen te laden en te openen zonder een waarschuwing aan de gebruiker weer te geven. De kwetsbaarheid werd in 2012 in LibreOffice ontdekt, maar het probleem werd als onjuist gesloten. Desondanks werd de kwetsbaarheid opgelost in LibreOffice 4.2 in 2014, maar ze werd niet opgemerkt in OpenOffice.
- Kwetsbaarheid CVE-2022-43680 maakt het mogelijk om uitvoerbare code te verkrijgen bij het openen van speciaal opgemaakte documenten in situaties waar er onvoldoende geheugen is voor de verwerking ervan. De kwetsbaarheid leidt tot toegang tot vrijgegeven geheugen (Use after free) als gevolg van een fout in de libexpat-bibliotheek, die wordt gebruikt voor het parseren van gegevens in XML-formaat. Het probleem is opgelost in libexpat 2.4.9.
- Kwetsbaarheid CVE-2023-47804 stelt een aanvaller in staat een link in een document te plaatsen, die een macro met willekeurige argumenten aanroept, en zo zijn script uit te voeren wanneer de gebruiker op deze link klikt of wanneer evenementen gerelateerd aan het document automatisch worden geactiveerd zonder voorafgaande bevestiging van de actie. Deze kwetsbaarheid definieert een nieuwe aanvalsvector voor probleem CVE-2022-47502, dat is verholpen in OpenOffice 4.1.14.
Bron: opennet.ru
