Fire sårbarheter i Apache OpenOffice

I den nylig lanserte utgaven av kontorpakken Apache OpenOffice 4.1.15, uten mye oppstyr (informasjonen ble offentliggjort noen dager etter utgivelsen, og de opprinnelige informasjonene om sårbarhetene ble ikke nevnt i endringslogg), er fire sårbarheter eliminert:

• Sårbarheten CVE-2023-1183 tillater skriving av data til en vilkårlig fil i systemet, avhengig av tilgangsrettigheter, når spesialformaterte OBD-filer (Office Binder Document) åpnes i OpenOffice Base. Angrepet utføres ved å legge til en fil med 'database/script'-kommandoen i dokumentet, og innholdet blir skrevet til en ny fil, hvor stien kan spesifiseres av angriperen.
• Sårbarheten CVE-2012-5639 gjør det mulig å automatisk laste ned og åpne interne eller eksterne ressurser uten varsler til brukeren. Denne sårbarheten ble oppdaget i LibreOffice i 2012, men rapporten om problemet ble stengt som feilaktig. Likevel ble sårbarheten rettet i LibreOffice 4.2 i 2014, men ble ikke oppdaget i OpenOffice.
• Sårbarheten CVE-2022-43680 kan potensielt tillate utførelse av egen kode når spesialformaterte dokumenter åpnes i en situasjon med utilstrekkelig minne for behandling. Sårbarheten fører til tilgang til minnet etter det er frigjort (Use after free) på grunn av en feil i libexpat-biblioteket som brukes til å analysere data i XML-format. Problemet er løst i libexpat 2.4.9.
• Sårbarheten CVE-2023-47804 tillater å plassere en lenke i dokumentet som kaller en makro med vilkårlige argumenter, og dermed få skriptet sitt til å kjøre når brukeren klikker på lenken eller når relaterte hendelser automatisk utløses uten forhåndsbekreftelse. Sårbarheten definerer en ny angrepsvektor for problemet CVE-2022-47502, som ble fikset i OpenOffice 4.1.14.

Kilde: opennet.ru