V nedavno predstavljenem izdanju paketa Apache OpenOffice 4.1.15 brez večjih obvestil (informacije so bile razkrite nekaj dni po izdaji, sprva pa podatki o ranljivostih niso bili omenjeni v seznamu sprememb) so odpravljene štiri ranljivosti:
- Ranljivost CVE-2023-1183 omogoča pisanje podatkov v poljuben datotek v sistemu, kolikor to dovoljujejo dostopne pravice, ob odpiranju posebej oblikovanih datotek OBD (Office Binder Document) v OpenOffice Base. Napad se izvede z dodajanjem datoteke »database/script« z ukazom SCRIPT v dokument, vsebina katere se zapiše v novo datoteko, katere pot lahko določi napadalec.
- Ranljivost CVE-2012-5639 omogoča samodejno nalaganje in odpiranje notranjih ali zunanjih virov brez obvestila uporabniku. Ranljivost je bila odkrita v LibreOffice leta 2012, vendar je bilo sporočilo o težavi zaprto kot napačno. Kljub temu je bila ranljivost odpravljena v LibreOffice 4.2 leta 2014, toda ni bila opažena v OpenOffice.
- Ranljivost CVE-2022-43680 potencialno omogoča izvajanje lastne kode ob odpiranju posebej oblikovanih dokumentov v trenutku, ko primanjkuje pomnilnika za njihovo obdelavo. Ranljivost vodi do dostopa do pomnilnika po njegovi sprostitvi (Use after free) zaradi napake v knjižnici libexpat, ki se uporablja za razčlenjevanje podatkov v formatu XML. Težava je odpravljena v libexpat 2.4.9.
- Ranljivost CVE-2023-47804 omogoča vstavitev povezave v dokument, ki sproži makro z poljubnimi argumenti, in dosego izvajanja svojega skripta, ko uporabnik klikne to povezavo ali ob samodejnem sprožanju dogodkov povezanih z dokumentom brez predhodnega potrjevanja operacije. Ranljivost določa novo vektorsko napad za težavo CVE-2022-47502, odpravljeno v OpenOffice 4.1.14.
Izvor: opennet.ru
