LiberOffice sebezhetőség, amely lehetővé teszi a szkript végrehajtását dokumentumokkal való munka közben
A LibreOffice ingyenes irodai csomagjában felfedeztek egy sebezhetőséget (CVE-2022-3140), amely lehetővé teszi, hogy egy speciálisan előkészített link dokumentumba való kattintással vagy egy bizonyos esemény bekövetkezésével véletlenszerű szkriptek végrehajtása történjen. A problémát a LibreOffice 7.3.6 és 7.4.1 frissítések megoldották. A sebezhetőséget egy új makróhívási séma, a 'vnd.libreoffice.command' támogatásának hozzáadása okozta, amely a LibreOffice-ra jellemző. Ez a séma a […]
