A Document Foundation anunciou duas atualizações cruciais para o amplamente utilizado pacote de escritório de código aberto, LibreOffice, nas versões 7.6.2 e 7.5.7. Essas atualizações têm como objetivo remediar uma vulnerabilidade recentemente revelada no codec WebP, antecipando o cronograma inicial de lançamento.
A vulnerabilidade em questão, identificada como CVE 2023-4863, foi descoberta como um estouro de buffer de heap na amplamente utilizada biblioteca libwebp, empregada na decodificação do popular formato gráfico WebP. Este problema de segurança afeta uma variedade de aplicativos que fazem uso da biblioteca libwebp, incluindo navegadores de renome como o Mozilla Firefox, Chrome/Chromium e Edge. Trata-se de uma vulnerabilidade crítica, com o potencial de permitir que um invasor remoto execute uma gravação de memória fora dos limites por meio de uma página HTML mal-intencionada.
A equipe de segurança da Mozilla, em um comunicado (https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/), alertou que essa vulnerabilidade estava sendo explorada em outros produtos. Felizmente, essa vulnerabilidade foi abordada nas versões mais recentes dos aplicativos mencionados e agora também foi corrigida no pacote de escritório LibreOffice, desde que você atualize para as versões 7.6.2 ou 7.5.7.
Além de resolver essa vulnerabilidade crítica, o LibreOffice 7.6.2 inclui 54 correções para bugs e regressões, conforme indicado no changelog RC1. Enquanto isso, o LibreOffice 7.5.7 traz consigo 14 correções de bugs, como mencionado no changelog RC1.
É altamente recomendável que todos os usuários do LibreOffice atualizem seus sistemas. Você pode fazer o download das versões 7.6.2 e 7.5.7 no site oficial, onde estão disponíveis como binários empacotados pela The Document Foundation para distribuições baseadas em DEB ou RPM, bem como em formato tarball de origem.
Esta é uma oportunidade para reforçar a importância de manter seus sistemas GNU/Linux sempre atualizados para garantir proteção contra vulnerabilidades críticas. Além disso, estas novas atualizações do LibreOffice serão disponibilizadas nos repositórios estáveis de sua distribuição nos próximos dias, portanto, certifique-se de realizar atualizações regulares.
