ਲਿਬਰੇਆਫਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿਸੇ ਦਸਤਾਵੇਜ਼ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਫ੍ਰੀ ਆਫਿਸ ਸੂਟ ਲਿਬਰੇਆਫਿਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-3140) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿਸੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਲਿੰਕ ਨੂੰ ਕਲਿੱਕ ਕੀਤੇ ਜਾਣ ਜਾਂ ਦਸਤਾਵੇਜ਼ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਕੋਈ ਖਾਸ ਘਟਨਾ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਆਰਬਿਟਰਰੀ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਲਿਬਰੇਆਫਿਸ 7.3.6 ਅਤੇ 7.4.1 ਅੱਪਡੇਟ ਵਿੱਚ ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ।

ਕਮਜ਼ੋਰੀ ਇੱਕ ਵਾਧੂ ਮੈਕਰੋ ਕਾਲਿੰਗ ਸਕੀਮ 'vnd.libreoffice.command', ਜੋ ਕਿ ਲਿਬਰੇਆਫਿਸ ਲਈ ਵਿਸ਼ੇਸ਼ ਹੈ, ਲਈ ਸਮਰਥਨ ਜੋੜਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਕੀਮ MS SharePoint ਸਰਵਰ ਨਾਲ ਲਿਬਰੇਆਫਿਸ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ URIs ਵਿੱਚ ਵੀ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਅਜਿਹੇ URIs ਦੀ ਵਰਤੋਂ ਲਿੰਕ ਬਣਾਉਣ ਲਈ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਅੰਦਰੂਨੀ ਮੈਕਰੋ ਨੂੰ ਆਰਬਿਟਰੇਰੀ ਆਰਗੂਮੈਂਟ ਨਾਲ ਕਾਲ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਕਿਸੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇੱਕ ਇਵੈਂਟ ਨੂੰ ਕਲਿੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਜਿਹੇ ਲਿੰਕ ਉਪਭੋਗਤਾ ਨੂੰ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru