L'organizzazione The Document Foundation ha annunciato il rilascio di aggiornamenti correttivi per la suite per ufficio gratuita LibreOffice 7.2.4 e 7.1.8, nei quali è stata aggiornata la libreria crittografica NSS fornita, fino alla versione 3.73.0. L'aggiornamento è legato alla correzione di una vulnerabilità critica in NSS (CVE-2021-43527), che può essere sfruttata tramite LibreOffice. La vulnerabilità consente l'esecuzione di codice arbitrario durante la verifica di una firma digitale appositamente formattata. Le versioni sono classificate come hotfix e contengono solo una modifica. I pacchetti di installazione pronti sono stati preparati per le piattaforme Linux, macOS e Windows.
Fonte: opennet.ru
