Após quase dois anos desde a última atualização, foi lançado um lançamento corretivo do pacote de escritório Apache OpenOffice 4.1.16, que corrige 7 vulnerabilidades e resolve vários erros. Pacotes prontos foram preparados para Linux, Windows e macOS.
Vulnerabilidades corrigidas:
- CVE-2025-64406 — um estouro de buffer ao importar arquivos especificamente formatados em CSV. A vulnerabilidade pode potencialmente levar à sobrescrição de dados na memória e à execução de seu código no sistema.
- CVE-2025-64407 — a função de carregamento de URL poderia ser utilizada para transmitir variáveis de ambiente e valores de arquivos INI ao abrir um documento com links externos especialmente formatados, carregados sem o conhecimento do usuário. Entre os argumentos, era permitida a transmissão de várias configurações e variáveis de ambiente. servidor CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — possibilidade de carregar conteúdo externo em um documento sem confirmação da operação pelo usuário, por meio de manipulações com iframe, objetos OLE, fontes de dados externas no Calc, funções DDE e imagens de fundo. Os problemas foram causados pela possibilidade de injeção de links externos no documento, cujo conteúdo é carregado sem notificação ao usuário.
- Suporte à criptografia de documentos no formato ODF 1.2 foi implementado usando o algoritmo AES-256.
Entre as mudanças não relacionadas à segurança:
- Compatibilidade com a especificação MathML foi aumentada.
- O módulo não utilizado 'bmpmaker' foi removido.
- Na plataforma macOS, a verificação automática de atualizações que causava bloqueios mútuos foi desativada.
- Dezoito problemas foram corrigidos, entre os quais: travamento do carregamento ao verificar atualizações, desaparecimento do slider de zoom ao mudar de página no Draw/Impress, análise incorreta de alguns arquivos CSV, falhas na inicialização com algumas fontes, e limpeza inadequada da lista de documentos recentemente abertos.
- Após quase dois anos desde a última atualização, foi lançado um lançamento corretivo do pacote de escritório Apache OpenOffice 4.1.16, que corrige 7 vulnerabilidades e resolve vários erros.
Fonte: opennet.ru
