Организация The Document Foundation обяви за излизането на коригиращи версии на свободния офис пакет LibreOffice 7.2.4 и 7.1.8, в които криптографската библиотека NSS е обновена до версия 3.73.0. Обновлението е свързано с отстраняването на критична уязвимост в NSS (CVE-2021-43527), която може да бъде експлоатирана чрез LibreOffice. Уязвимостта позволява извършването на произволен код при верификация на специално оформен цифров подпис на документ. Изданията са класифицирани като hotfix и съдържат само една промяна. Подготвени са инсталационни пакети за платформите Linux, macOS и Windows.
Източник: opennet.ru
