La organización The Document Foundation ha anunciado el lanzamiento de las versiones correctivas del paquete ofimático libre LibreOffice 7.2.4 y 7.1.8, en las que se ha actualizado la biblioteca criptográfica NSS a la versión 3.73.0. La actualización aborda una vulnerabilidad crítica en NSS (CVE-2021-43527), que se puede explotar a través de LibreOffice. Esta vulnerabilidad permite ejecutar código malicioso al verificar una firma digital mal formada de un documento. Estas versiones se clasifican como hotfix y contienen un único cambio. Los paquetes de instalación están preparados para las plataformas Linux, macOS y Windows.
Fuente: opennet.ru
