Bola odhalená informácia o dvoch zraniteľnostiach v bezplatnom kancelárskom balíku LibreOffice, pričom najnebezpečnejšia z nich potenciálne umožňuje vykonať kód pri otvorení špeciálne upraveného dokumentu. Prvá zraniteľnosť bola bez zbytočného rozruchu odstránená v marcových vydaniach 7.4.6 a 7.5.1, a druhá v májových aktualizáciách LibreOffice 7.4.7 a 7.5.3.
Prvá zraniteľnosť (CVE-2023-0950) potenciálne umožňuje dosiahnuť vykonanie vlastného kódu v systéme pri otvorení elektronickej tabuľky obsahujúcej špeciálne modifikované vzorce, ako je AGGREGATE, v ktorých je odovzdaný menší počet parametrov, než sa očakáva. Problém je spôsobený pretečením indexu poľa cez dolnú hranicu (underflow) v kóde rozparovaní vzorcov (ScInterpreter), ktorý sa používa pri spracovaní elektronických tabuliek.
Druhá zraniteľnosť (CVE-2023-2255) umožňuje útočníkovi pripraviť špeciálne formátovaný dokument, pri otvorení ktorého bez výzvy a varovania budú načítané externé odkazy, čo nie je v súlade s deklarovaným správaním LibreOffice, ktoré predpokladá výstup varovania pri načítaní súvisiaceho obsahu. Problém je spôsobený nedostatočnou prácou v kóde žiadosti o oprávnenia pri použití mechanizmu „Floating Frames“, ktorý je podobný iframe v HTML a umožňuje dynamicky zahrnúť obsah externých súborov do dokumentu.
Zdroj: opennet.ru
