He whakaraeraetanga (CVE-2022-3140) kua kitea i roto i te tari tari kore utu LibreOffice, e taea ai te whakahaere i nga tuhinga whakaraerae ina pawhiria tetahi hononga kua oti te whakarite i roto i tetahi tuhinga, i te wa e pa ana tetahi huihuinga i te wa e mahi ana me tetahi tuhinga. I whakatikahia te raru i roto i nga whakahoutanga LibreOffice 7.3.6 me 7.4.1.
Ko te whakaraeraetanga na te taapiri i te tautoko mo tetahi kaupapa waea tonotono taapiri 'vnd.libreoffice.command', motuhake mo LibreOffice. Ka taea hoki te whakamahi i tenei kaupapa i roto i nga URI hei whakauru i te LibreOffice me te tūmau MS SharePoint. Ka taea e te kaiwhaiwhai te whakamahi i aua URI hei hanga hononga e karanga ana i nga tonotono o roto me nga tohenga noa. Ina paatohia, ka whakahohehia ranei tetahi huihuinga i roto i tetahi tuhinga, ka taea te whakamahi i enei hononga ki te whakahaere i nga tuhinga me te kore e whakaatu whakatupato ki te kaiwhakamahi.
Source: opennet.ru