Po skoro dvoch rokoch od poslednej aktualizácie bol zverejnený opravný release kancelárskeho balíka Apache OpenOffice 4.1.16, ktorý odstránil 7 zraniteľností a opravil niekoľko chýb. Hotové balíky sú pripravené pre Linux, Windows a macOS.
Odstránené zraniteľnosti:
- CVE-2025-64406 — prekročenie hraníc vyrovnávacej pamäte pri importe špeciálne formátovaných CSV súborov. Potenciálne môže zraniteľnosť viesť k prepísaniu údajov v pamäti a vykonaniu vlastného kódu v systéme.
- CVE-2025-64407 — funkcia načítania URL mohla byť použitá na prenos vonkajších server premenných prostredia a hodnôt z INI súborov pri otvorení dokumentu so špeciálne formátovanými vonkajšími odkazmi, načítavanými bez vedomia používateľa. Medzi argumenty takýchto odkazov bola povolená aj transmisia rôznych nastavení a premenných prostredia.
- CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — možnosť načítania vonkajšieho obsahu do dokumentu bez potvrdenia od používateľa prostredníctvom manipulácie s iframe, OLE objektmi, vonkajšími zdrojmi údajov v Calc, DDE funkciami a pozadím obrázkov. Problémy vyplývali z možnosti substitúcie vonkajších odkazov do dokumentu, ktorých obsah sa načítava bez upozornenia používateľa.
Medzi nezávislými zmenami nesúvisiacimi so zabezpečením:
- Zrealizovaná podpora šifrovania dokumentov vo formáte ODF 1.2 pomocou algoritmu AES-256.
- Zvýšená kompatibilita so špecifikáciou MathML.
- Odstránený nepoužívaný modul „bmpmaker“.
- Na platforme macOS bola vypnutá automatická kontrola aktualizácií, ktorá spôsobovala vzájomnú blokáciu.
- Opravených 18 problémov, medzi ktorými je zamrznutie nahrávania v štádiu kontroly aktualizácií, zmiznutie posúvača priblíženia pri zmene stránky v Draw/Impress, nesprávne spracovanie niektorých CSV súborov, zhroucenie spustenia pri prítomnosti niektorých písem a nesprávne vyčistenie zoznamu nedávno otvorených dokumentov.
Zdroj: opennet.ru
