L'organisation The Document Foundation a annoncé la sortie de versions correctives de la suite bureautique libre LibreOffice 7.2.4 et 7.1.8, dans lesquelles la bibliothèque cryptographique NSS fournie a été mise à jour vers la version 3.73.0. Cette mise à jour est liée à la correction d'une vulnérabilité critique dans NSS (CVE-2021-43527), qui peut être exploitée via LibreOffice. La vulnérabilité permet l'exécution de code malveillant lors de la vérification d'une signature numérique spécialement formatée d'un document. Les versions sont classées comme hotfix et contiennent uniquement un changement. Des paquets d'installation prêts ont été préparés pour les plateformes Linux, macOS et Windows.
Source : opennet.ru
