Razkrita je informacija o dveh ranljivostih v brezplačnem pisarniškem paketu LibreOffice, od katerih najbolj nevarna potencialno omogoča izvajanje kode ob odprtju posebej oblikovanega dokumenta. Prva ranljivost je bila brez posebne obveščenosti odpravljena v marčevskih različicah 7.4.6 in 7.5.1, druga pa v majski posodobitvi LibreOffice 7.4.7 in 7.5.3.
Prva ranljivost (CVE-2023-0950) potencialno omogoča izvajanje lastne kode v sistemu ob odprtju preglednice, ki vsebuje posebej spremenjene formule, kot je AGGREGATE, pri katerih je bilo preneseno manj parametrov, kot je pričakovano. Težavo povzroča prenapolnitev indeksa tabele preko spodnje meje (underflow) v kodi za obdelavo formul (ScInterpreter), ki se uporablja pri obdelavi preglednic.
Druga ranljivost (CVE-2023-2255) omogoča napadalcu, da pripravi posebej oblikovan dokument, pri odprtju katerega se brez izpisa poziva in opozorila naložijo zunanje povezave, kar ni skladno z izjavljeno obnašanjem LibreOffice, ki predvideva izpust opozorila ob nalaganju povezanega vsebine. Težavo povzroča nedokončanost v kodi za poizvedbo po pooblastilih pri uporabi mehanizma 'Floating Frames', podobnega iframe v HTML, ki dopušča dinamično vključevanje vsebine zunanjih datotek v dokument.
Izvor: opennet.ru
