I det nyligen presenterade slÀppet av kontorspaketet Apache OpenOffice 4.1.15, utan nÄgon överdriven offentlighet (informationen offentliggjordes nÄgra dagar efter lanseringen och ursprungligen nÀmndes ingen information om sÄrbarheter i Àndringsloggen), ÄtgÀrdades fyra sÄrbarheter:
- SÄrbarheten CVE-2023-1183 tillÄter att data skrivs till en godtycklig fil i systemet, beroende pÄ behörigheterna, nÀr speciellt formaterade OBD-filer (Office Binder Document) öppnas i OpenOffice Base. Attacken genomförs genom att lÀgga till en fil med "database/script"-kommandot i dokumentet, vars innehÄll skrivs till en ny fil, och vÀgen till den kan anges av angriparen.
- SÄrbarheten CVE-2012-5639 möjliggör automatiskt nedladdning och öppning av interna eller externa resurser utan att varna anvÀndaren. SÄrbarheten upptÀcktes i LibreOffice 2012, men rapporten om problemet stÀngdes som felaktig. Trots detta ÄtgÀrdades sÄrbarheten i LibreOffice 4.2 2014, men den blev inte upptÀckt i OpenOffice.
- SÄrbarheten CVE-2022-43680 kan potentiellt leda till att egen kod körs nÀr speciellt formaterade dokument öppnas i en situation dÀr det rÄder brist pÄ minne för att bearbeta dem. SÄrbarheten medför Ätkomst till minnet efter att det har frislÀppts (Use after free) pÄ grund av ett fel i libexpat-biblioteket som anvÀnds för att analysera data i XML-format. Problemet ÄtgÀrdades i libexpat 2.4.9.
- SÄrbarheten CVE-2023-47804 tillÄter att en lÀnk som utlöser en makro med godtyckliga argument placeras i dokumentet, och att egen skript utförs nÀr anvÀndaren klickar pÄ denna lÀnk eller vid automatiska hÀndelser relaterade till dokumentet utan föregÄende bekrÀftelse av ÄtgÀrden. SÄrbarheten innebÀr en ny attackvektor för problemet CVE-2022-47502, som ÄtgÀrdades i OpenOffice 4.1.14.
KĂ€lla: opennet.ru
