Informações sobre duas vulnerabilidades na suíte de escritório livre LibreOffice foram reveladas, sendo a mais perigosa delas potencialmente capaz de executar código ao abrir um documento especialmente formatado. A primeira vulnerabilidade foi silenciosamente corrigida nas versões de março 7.4.6 e 7.5.1, e a segunda nas atualizações de maio do LibreOffice 7.4.7 e 7.5.3.
A primeira vulnerabilidade (CVE-2023-0950) potencialmente permite que um código malicioso seja executado no sistema ao abrir uma planilha eletrônica que inclui fórmulas especialmente modificadas, como AGGREGATE, nas quais menos parâmetros são passados do que o esperado. O problema é causado por um estouro de índice de array através de um subfluxo (underflow) no código de interpretação de fórmulas (ScInterpreter), utilizado ao processar planilhas eletrônicas.
A segunda vulnerabilidade (CVE-2023-2255) permite que um invasor prepare um documento especialmente formatado, que ao ser aberto carrega links externos sem exibir aviso ou solicitação, o que não está de acordo com o comportamento declarado do LibreOffice, que prevê a exibição de um aviso ao carregar conteúdo relacionado. O problema é causado por uma falha no código de solicitação de permissões ao usar o mecanismo 'Floating Frames', semelhante a iframe em HTML, que permite incluir dinamicamente o conteúdo de arquivos externos no documento.
Fonte: opennet.ru
