Utgåvan av Apache OpenOffice 4.1.11

Efter fem månaders utveckling och sju och ett halvt år sedan den senaste betydande utgåvan har en korrigerande version av kontorspaketet Apache OpenOffice 4.1.11 skapats, där 12 korrigeringar erbjuds. Färdiga paket har förberetts för Linux, Windows och macOS.

I den nya utgåvan har tre sårbarheter åtgärdats:

• CVE-2021-33035 – möjliggör kodexekvering vid öppning av en speciellt utformad fil i DBF-format. Problemet beror på att OpenOffice, vid minnesallokering, förlitade sig på värdena fieldLength och fieldType i huvudet på DBF-filer, utan att kontrollera överensstämmelsen med den faktiska datatypen i fälten. För att genomföra en attack kan man ange värdet fieldType som INTEGER, men placera data av större storlek och ange ett värde på fieldLength som inte motsvarar storleken på data av typen INTEGER, vilket leder till att datakontrollen i fältet skrivs utanför den allokerade bufferten. Som ett resultat av kontrollerat buffertöverflöd kan man skriva över returpekaren från funktionen och använda metoder för returorienterad programmering (ROP - Return-Oriented Programming) för att uppnå kodexekvering.
• CVE-2021-40439 – DoS-attack av klass "Billion laughs" (XML bomb), vilket leder till uttömning av tillgängliga systemresurser vid behandling av ett speciellt utformat dokument.
• CVE-2021-28129 – innehållet i DEB-paketet installerades i systemet utan användaren root.

Ändringar som inte rör säkerheten:

• Teckensnittsstorleken i hjälpartiklarna har ökat.
• I menyn Insert har ett alternativ lagts till för att hantera effekterna av teckensnitt Fontwork.
• I menyn File har den saknade ikonen lagts till för funktionen exportera till PDF.
• Problemet med att förlora diagram vid sparande i ODS-format har lösts.
• Problemet med att vissa användbara funktioner blockerades av en bekräftelsedialog, som lagts till i förra utgåvan (till exempel om dialogrutan visades vid länkning till ett avsnitt i samma dokument), har löses.

Källa: opennet.ru