Caolán Mcnamara

Um estouro de buffer de heap ocorre quando o driver de banco de dados dBASE lê arquivos de índice (.ndx) usados como fonte de dados. O problema surge porque o número de entradas registradas em uma página não é validado em relação à capacidade máxima definida no cabeçalho do índice. Além disso, um índice especialmente criado pode fazer com que uma página se refira a si mesma, levando a uma recursão infinita durante o processo de leitura.

O LibreOffice Calc permite vincular um intervalo de células a uma fonte de dados externa, e o vínculo é salvo no documento. Esse mecanismo pode ser explorado para abrir um banco de dados Firebird incorporado que permite a gravação de um arquivo em qualquer local acessível ao usuário.

O LibreOffice Calc permite vincular um intervalo de células a uma fonte de dados csv externa, sendo que o link é salvo no documento. Como esses links são buscados durante o carregamento do documento, a abertura de um documento malicioso pode levar à Inclusão de Arquivo Local (LFI), onde um arquivo local é lido na planilha, ou ao Server-Side Request Forgery (SSRF), onde é feita uma requisição a um host escolhido pelo criador do documento. Isso ocorre por meio de `calcext:data-mappings` e do provedor csv.

O LibreOffice Calc permite vincular um intervalo de células a uma fonte de dados externa, sendo que o link é salvo no documento. Um link do tipo sql pode nomear uma pasta de arquivos de texto locais como um banco de dados, permitindo que a abertura de um documento leia um arquivo de texto local para a planilha. Trata-se de um problema de Local File Inclusion (LFI), no qual uma aplicação é enganada para expor ou executar arquivos no sistema local.

No Linux, o software utiliza o GStreamer para reproduzir arquivos de áudio e vídeo vinculados em um documento. Um arquivo de mídia vinculado formatado como uma playlist HLS (HTTP Live Streaming)—um protocolo para streaming de áudio e vídeo via HTTP—pode forçar o GStreamer a ler arquivos locais e URLs remotas durante o processo de carregamento do documento. Isso pode resultar na incorporação do conteúdo desses arquivos locais ou recursos remotos no documento, levando à Inclusão de Arquivo Local (LFI) e Solicitação Forjada do Lado do Servidor (SSRF).

A abertura de um documento contendo links especialmente criados permite a construção de URLs que expandem variáveis de ambiente ou valores de arquivos INI. Isso pode levar à exfiltração de informações sensíveis para um servidor remoto. O problema persiste nos dados de instância XForms e nos provedores de dados csv e sql do Calc, que ainda permitem a expansão de URLs com esquemas internos quando fornecidas por um documento.

O LibreOffice Calc permite vincular um intervalo de células a uma fonte de dados externa, e o vínculo é salvo no documento. Um invasor pode especificar um driver de banco de dados Java para ser carregado de um local remoto através do mecanismo `calcext:data-mappings`, do provedor SQL e do conector JDBC. Quando o documento é aberto, o aplicativo pode executar código Java a partir dessa URL de caminho de classe remota, resultando em execução remota de código.

Um estouro de buffer de pilha ocorre durante a conversão de fontes CFF para fontes Type 1, processo que acontece quando um documento é exportado para PDF e fontes CFF estão incorporadas. O problema surge porque os operadores convertidos são gravados em um buffer de tamanho fixo sem a verificação de capacidade, permitindo que um glifo que emita muitos operadores grave além do limite do buffer.

Ocorre uma leitura fora dos limites (out of bounds read) durante a importação de imagens PICT, que podem estar incorporadas em documentos. O problema surge ao importar uma imagem que utiliza uma paleta de cores, pois o índice da paleta contido nos dados da imagem é utilizado sem ser verificado em relação ao número total de entradas da paleta. Isso permite que um índice superior à última entrada leia a memória fora da paleta alocada.

Um problema ocorre ao importar gráficos WMF (Windows Metafile) incorporados em documentos. Um estouro de buffer de heap acontece durante a importação de um registro de texto que inclui suas próprias larguras de avanço de caractere. Isso ocorre porque a contagem de valores de avanço e o comprimento do texto são lidos separadamente do arquivo, sem a validação de que ambos concordem. Consequentemente, o desenho do texto pode fazer com que o processo ultrapasse o final do array de avanço caso o array seja menor que o comprimento do texto.

Um estouro de buffer de heap ocorre durante a importação de documentos PDF criptografados. O problema surge porque o software utiliza o comprimento da chave de descriptografia especificado no dicionário de criptografia do documento para preencher um buffer de chave de tamanho fixo, sem verificar se o comprimento excede a capacidade do buffer. Isso permite que os dados sejam gravados além do limite do buffer. Um estouro de buffer de heap é um problema de corrupção de memória onde um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Existe um problema ao importar documentos PDF onde ocorre um estouro de buffer de heap durante o processamento de um objeto de stream. O software utiliza o comprimento do stream especificado no próprio dicionário do objeto sem verificá-lo em relação ao número real de bytes presentes. Isso leva a uma condição em que a cópia do stream lê e grava dados além do limite do buffer alocado. Um estouro de buffer de heap é um erro de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema ocorre ao ler fontes CFF (Compact Font Format) que podem estar incorporadas em documentos. Um estouro de buffer de pilha (stack buffer overflow) acontece durante o processamento de dicas (hints) de glifos, pois o número de dicas é validado contra um limite incorreto. Isso permite que um glifo que declare mais dicas do que a matriz alocada pode suportar escreva dados além do final do buffer.

URLs podem ser construídas para expandir variáveis de ambiente ou valores de arquivos INI, permitindo que informações potencialmente sensíveis sejam exfiltradas para um servidor remoto ao abrir um documento que contenha tais links. Isso ocorre porque a verificação do provedor de conteúdo do pacote não reconhece todas as variações de nomenclatura, permitindo que certas URLs ignorem a verificação e acionem a expansão.

Um estouro de buffer de heap ocorre durante a importação de gráficos EMF+, que podem estar incorporados em documentos. Especificamente, o problema surge ao importar um pincel de gradiente EMF+. O software lê o número de pontos de mistura de gradiente do arquivo para calcular o tamanho da alocação; no entanto, essa multiplicação pode ocorrer um estouro. Isso resulta na alocação de um buffer pequeno demais, que é então preenchido como se fosse maior, levando a gravação de dados além do limite do buffer.

The issue allows remote attackers to cause a denial of service via crafted files, including odt, ODG, wmf, and xls files, which can lead to a NULL pointer dereference. This is related to errors in number processing within multiple components of the OpenOffice.org module in the LibreOffice office program suite.