Na recente versão do pacote de escritório Apache OpenOffice 4.1.15, sem muita divulgação (as informações foram reveladas alguns dias após o lançamento e, inicialmente, as vulnerabilidades não foram mencionadas na lista de alterações), foram corrigidas quatro vulnerabilidades:
- A vulnerabilidade CVE-2023-1183 permite gravar dados em um arquivo arbitrário no sistema, conforme permitido pelas permissões, ao abrir arquivos OBD (Office Binder Document) especialmente formatados no OpenOffice Base. O ataque é realizado através da adição, no documento, de um arquivo 'database/script' com um comando SCRIPT, cujo conteúdo é gravado em um novo arquivo, cujo caminho pode ser determinado pelo atacante.
- A vulnerabilidade CVE-2012-5639 permite o download automático e a abertura de recursos internos ou externos sem exibir uma advertência ao usuário. A vulnerabilidade foi identificada no LibreOffice em 2012, mas o relatório sobre o problema foi encerrado como incorreto. No entanto, a vulnerabilidade foi corrigida no LibreOffice 4.2 em 2014, mas não foi percebida no OpenOffice.
- A vulnerabilidade CVE-2022-43680, potencialmente, permite a execução de código malicioso ao abrir documentos especialmente formatados em situação de falta de memória para seu processamento. A vulnerabilidade resulta em acesso à memória após sua liberação (Use after free) devido a um erro na biblioteca libexpat, utilizada para a análise de dados no formato XML. O problema foi corrigido na libexpat 2.4.9.
- A vulnerabilidade CVE-2023-47804 permite incluir em um documento um link que aciona um macro com argumentos arbitrários, resultando na execução de seu script quando o usuário clica nesse link ou quando eventos relacionados ao documento são ativados automaticamente, sem confirmação prévia da operação. A vulnerabilidade estabelece um novo vetor de ataque para o problema CVE-2022-47502, corrigido no OpenOffice 4.1.14.
Fonte: opennet.ru
