Актуализация на LibreOffice 7.2.4 и 7.1.8 с отстраняване на уязвимост

Организация The Document Foundation обяви излизането на коригиращи версии на свободния офис пакет LibreOffice 7.2.4 и 7.1.8, в които криптографската библиотека NSS е обновена до версия 3.73.0. Актуализацията е свързана с отстраняване на критична уязвимост в NSS (CVE-2021-43527), която може да бъде експлоатирана чрез LibreOffice. Уязвимостта позволява изпълнението на произволен код при верификация на специално форматиран цифров подпис на документа. Версиите са категоризирани като hotfix и съдържат само една промяна. Подготвени са инсталационни пакети за платформите Linux, macOS и Windows.

Източник: opennet.ru