ื ืึธื ืคืื ืฃ ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื ืืื ืืืื ืืื ืึท ืืึทืื ืืึธืจ ืืื ื ืื ืืขืฆืืข ืืึทืืืืืืง ืืขืืืื ื, ืึท ืงืขืจืขืงืืืื ืืขืืืื ื ืคืื ืื ืึธืคืืก ืกืืืื Apache OpenOffice 4.1.11 ืืื ืืขืืจืื ืืขื, ืืืึธืก ืคืืจืืขืืืืื 12 ืคืืงืกืื. ืคืึทืจืืืง ืคึผืึทืงืึทืืืฉืึทื ืืขื ืขื ืฆืืืขืืจืืื ืคึฟืึทืจ ืืื ืืงืก, ืืืื ืืึธืื ืืื ืืึทืงืึธืก.
ืื ื ืืึทืข ืืขืืืื ื ืคืืงืกืื ืืจืื ืืืึทืื ืขืจืึทืืืืืืื:
- CVE-2021-33035 - ืึทืืึทืื ืื ืืืจืืคืืจืื ื ืคืื ืงืึธื ืืืขื ืขืคื ืึท ืกืคึผืขืฆืืขื ืงืจืึทืคืืขื DBF ืืขืงืข. ืื ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื OpenOffice ืจืืืืืื ื ืืืืฃ ืื ืืืึทืืืขืก ืคืื ืคืขืืืืขื ืื ืืื ืคืขืืืืืคึผ ืืื ืื ืืขืืขืจ ืคืื ืื DBF ืืขืงืขืก ืฆื ืึทืืึทืงืืื ืืืงืึธืจื, ืึธื ืงืึธื ืืจืึธืืืจื ืึทื ืื ืคืึทืงืืืฉ ืืึทืื ืืืคึผ ืืื ืื ืคืขืืืขืจ ืฉืืืืขื. ืฆื ืืืจืืคืืจื ืึท ืืึทืคืึทืื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืึทื INTEGER ืืืคึผ ืืื ืื ืคืขืื ืืืคึผ ืืืขืจื, ืึธืืขืจ ืฉืืขืื ืืจืขืกืขืจืข ืืึทืื ืืื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืคืขืื ืืขื ื ืืืขืจื ืืืึธืก ืฉืืืืขื ื ืืฉื ืฆื ืื ืืจืืืก ืคืื ืื ืืึทืื ืืื ืื INTEGER ืืืคึผ, ืืืึธืก ืืืขื ืคืืจื ืฆื ืื ืขืง ืคืื ืื ืืึทืื. ืคืื ืื ืคืขืื ืืืึธืก ืืื ืืขืฉืจืืื ืืืืึทืืขืจ ืคืื ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ. ืืื ืึท ืจืขืืืืืึทื ืคืื ืงืึทื ืืจืึธืืื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื, ืืืจ ืงืขื ืขื ืจืืืืคืืื ืื ืฆืืจืืงืงืขืจ ืืืึทืื ืคืื ืื ืคืื ืงืฆืืข ืืื, ื ืืฆื ืฆืืจืืงืงืืืขื-ืึธืจืืขื ืืื ืคึผืจืึธืืจืึทืืืื ื ืืขืงื ืืงืก (ROP - Return-Oriented Programming), ืืขืจืืจืืืื ืื ืืืจืืคืืจืื ื ืคืื ืืืื ืงืึธื.
- CVE-2021-40439 ืืื ืึท "ืืืืืึธื ืืึทืคืก" ืืึธืก ืืึทืคืึทืื (ืงืกืื ืืึธืืืข), ืืืึธืก ืคืืจื ืฆื ืื ืืืืึธืกืืฉืึทื ืคืื ืคืึทืจืึทื ืขื ืกืืกืืขื ืจืขืกืืจืกื ืืืขื ืคึผืจืึทืกืขืกืื ื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืึธืงืืืขื ื.
- CVE-2021-28129 - ืืขืจ ืืื ืืึทืื ืคืื ืื DEB ืคึผืขืงื ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืกืืกืืขื ืืื ืึท ื ืื-ืืืึธืจืฆื ืืึทื ืืฆืขืจ.
ื ืื-ืืืืขืจืืืื ืขื ืืขืจืื ืืขื:
- ืื ืฉืจืืคึฟื ืืจืืืก ืืื ืื ืืืืฃ ืึธืคึผืืืืืื ื ืืขืงืกืื ืืื ืืขืืืืงืกื.
- ืึท ื ืืืขืจ ืืื ืฆืืืขืืืืื ืฆื ืื ืึทืจืืึทื ืืืืื ืืขื ืื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืคืขืงืฅ ืคืื ืคืึธื ืืืืึธืจืง ืคืึทื ืฅ.
- ืฆืืืขืืขืื ืึท ืคืขืื ืืืง ืืืงืึทื ืฆื ืื ืืขืงืข ืืขื ืื ืคึฟืึทืจ ืื ืคึผืืฃ ืขืงืกืคึผืึธืจื ืคืื ืงืฆืืข.
- ืื ืคึผืจืึธืืืขื ืืื ืึธื ืืืขืจ ืคืื ืืืืึทืืจืึทืื ืืืขื ืฉืคึผืึธืจื ืืื ODS ืคึฟืึธืจืืึทื ืืื ืกืึทืืืื.
- ืึทื ืึทืจืืืกืืขืื ืืื ืขืืืขืืข ื ืืฆืืง ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืืื ืืคืืขืฉืืขืื ืืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืืึทืฉืืขืืืงืื ื ืืืึทืืึธื ืฆืืืขืืขืื ืืื ืื ืคืจืืขืจืืืงืข ืืขืืืื ื ืืื ืกืึทืืืื (ืืืฉื, ืืขืจ ืืืึทืืึธื ืืื ืืขืืืืื ืืืขื ืจืืคืขืจืื ื ืฆื ืึท ืึธืคึผืืืืืื ื ืืื ืืขืจ ืืขืืืืงืขืจ ืืึธืงืืืขื ื).
ืืงืืจ: opennet.ru