Utgåvan av Apache OpenOffice 4.1.16 med åtgärder för att hantera buffertöverskridning vid bearbetning av CSV-filer

Efter nästan två år sedan den senaste uppdateringen publiceras en korrigerande version av kontorspaketet Apache OpenOffice 4.1.16, där 7 sårbarheter har åtgärdats och flera buggar har fixats. Klara paket har förberetts för Linux, Windows och macOS.

Åtgärdade sårbarheter:

• CVE-2025-64406 — en buffer overflow vid import av särskilt formaterade CSV-filer. Sårbarheten kan potentiellt leda till att data skrivs över i minnet och att egen kod körs i systemet.
• CVE-2025-64407 — URL-laddningsfunktionen kan ha använts för att överföra server miljövariabler och värden från INI-filer vid öppning av dokument med särskilt formaterade externa länkar som laddas utan användarens vetskap. I dessa länkars argument har överföring av olika inställningar och miljövariabler tillåtits.
• CVE-2025-64401, CVE-2025-64402, CVE-2025-64403, CVE-2025-64404, CVE-2025-64405 — möjligheten att ladda extern innehåll till dokument utan användarens bekräftelse genom manipulation av iframe, OLE-objekt, externa datakällor i Calc, DDE-funktioner och bakgrundsbilder. Problemen orsakas av möjligheten att infoga externa länkar i dokumentet, vars innehåll laddas utan att användaren informeras.

Bland de icke-säkerhetsrelaterade ändringarna:

• Stöd för dokumentkryptering i ODF 1.2-formatet med AES-256-algoritmen har implementerats.
• Kompatibiliteten med specifikationen MathML har förbättrats.
• Den oanvända modulen "bmpmaker" har tagits bort.
• På macOS-plattformen har den automatiska uppdateringskontrollen inaktiverats, vilket ledde till ömsesidig blockering.
• 18 problem har åtgärdats, inklusive att nedladdningen fastnar vid kontroll av uppdateringar, att zoomreglaget försvinner vid sidbyte i Draw/Impress, felaktig analys av vissa CSV-filer, kraschen vid start med vissa typsnitt, och bristande rensning av listan över nyligen öppnade dokument.

Källa: opennet.ru