{"id":112563,"date":"2023-12-29T09:10:14","date_gmt":"2023-12-29T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chetyre-uyazvimosti-v-apache-openoffice"},"modified":"2023-12-29T09:10:14","modified_gmt":"2023-12-29T07:10:14","slug":"chetyre-uyazvimosti-v-apache-openoffice","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/chetyre-uyazvimosti-v-apache-openoffice","title":{"rendered":"Quatro vulnerabilidades no Apache OpenOffice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na recente vers\u00e3o do pacote de escrit\u00f3rio Apache OpenOffice 4.1.15, sem muita divulga\u00e7\u00e3o (as informa\u00e7\u00f5es foram reveladas alguns dias ap\u00f3s o lan\u00e7amento e, inicialmente, as vulnerabilidades n\u00e3o foram mencionadas na lista de altera\u00e7\u00f5es), foram corrigidas quatro vulnerabilidades: <\/p>\n
\n
A vulnerabilidade CVE-2023-1183 permite a grava\u00e7\u00e3o de dados em um arquivo arbitr\u00e1rio no sistema, de acordo com as permiss\u00f5es de acesso, ao abrir arquivos OBD (Office Binder Document) especialmente formatados no OpenOffice Base. O ataque \u00e9 realizado atrav\u00e9s da adi\u00e7\u00e3o de um arquivo «database\/script» no documento com o comando SCRIPT, cujo conte\u00fado \u00e9 gravado em um novo arquivo, cujo caminho pode ser definido pelo atacante.\n
A vulnerabilidade CVE-2012-5639 permite o download autom\u00e1tico e a abertura de recursos internos ou externos sem exibir uma advert\u00eancia ao usu\u00e1rio. A vulnerabilidade foi identificada no LibreOffice em 2012, mas o relat\u00f3rio sobre o problema foi encerrado como incorreto. No entanto, a vulnerabilidade foi corrigida no LibreOffice 4.2 em 2014, mas n\u00e3o foi percebida no OpenOffice.\n
A vulnerabilidade CVE-2022-43680, potencialmente, permite a execu\u00e7\u00e3o de c\u00f3digo malicioso ao abrir documentos especialmente formatados em situa\u00e7\u00e3o de falta de mem\u00f3ria para seu processamento. A vulnerabilidade resulta em acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (Use after free) devido a um erro na biblioteca libexpat, utilizada para a an\u00e1lise de dados no formato XML. O problema foi corrigido na libexpat 2.4.9.\n
A vulnerabilidade CVE-2023-47804 permite incluir em um documento um link que aciona um macro com argumentos arbitr\u00e1rios, resultando na execu\u00e7\u00e3o de seu script quando o usu\u00e1rio clica nesse link ou quando eventos relacionados ao documento s\u00e3o ativados automaticamente, sem confirma\u00e7\u00e3o pr\u00e9via da opera\u00e7\u00e3o. A vulnerabilidade estabelece um novo vetor de ataque para o problema CVE-2022-47502, corrigido no OpenOffice 4.1.14. <\/ul>\n