{"id":108766,"date":"2023-05-29T09:10:14","date_gmt":"2023-05-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108766"},"modified":"2023-05-29T09:39:13","modified_gmt":"2023-05-29T07:39:13","slug":"dve-uyazvimosti-v-libreoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dve-uyazvimosti-v-libreoffice","title":{"rendered":"Twee kwetsbaarheden in LibreOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informatie over twee kwetsbaarheden in het gratis kantoorpakket LibreOffice is onthuld, waarvan de meest zorgwekkende mogelijk het uitvoeren van code toelaat bij het openen van een speciaal opgemaakt document. De eerste kwetsbaarheid werd zonder veel publiciteit verholpen in de maartversies 7.4.6 en 7.5.1, terwijl de tweede werd opgelost in de mei-updates van LibreOffice 7.4.7 en 7.5.3. <\/p>\n
De eerste kwetsbaarheid (CVE-2023-0950) stelt aanvallers in staat om hun code uit te voeren in het systeem bij het openen van een spreadsheet met speciaal gemodificeerde formules, zoals AGGREGATE, waarin minder parameters zijn doorgegeven dan verwacht. Het probleem wordt veroorzaakt door een array index underflow in de code voor formule parsing (ScInterpreter), die wordt toegepast bij het verwerken van spreadsheets. <\/p>\n
De tweede kwetsbaarheid (CVE-2023-2255) stelt een aanvaller in staat om een speciaal opgemaakte document voor te bereiden, waarbij externe links worden geladen zonder een waarschuwing of prompt weer te geven, wat niet overeenkomt met het geclaimde gedrag van LibreOffice, dat een waarschuwing moeten tonen bij het laden van gerelateerde inhoud. Het probleem wordt veroorzaakt door een tekortkoming in de autorisatie-aanroep bij het gebruik van de 'Floating Frames'-mechanisme, dat lijkt op iframe in HTML en het mogelijk maakt om dynamisch inhoud van externe bestanden in het document op te nemen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"