लिबरऑफिसमधील भेद्यता जी दस्तऐवजासह कार्य करताना स्क्रिप्ट कार्यान्वित करण्यास अनुमती देते

फ्री ऑफिस सूट लिबरऑफिसमध्ये एक भेद्यता (CVE-2022-3140) ओळखली गेली आहे, जे दस्तऐवजात विशेष तयार केलेल्या लिंकवर क्लिक केल्यावर किंवा एखाद्या दस्तऐवजासह कार्य करत असताना एखादी विशिष्ट घटना ट्रिगर झाल्यावर अनियंत्रित स्क्रिप्ट्सची अंमलबजावणी करण्यास अनुमती देते. लिबरऑफिस 7.3.6 आणि 7.4.1 अद्यतनांमध्ये समस्या निश्चित केली गेली.

LibreOffice साठी विशिष्ट, 'vnd.libreoffice.command' या अतिरिक्त मॅक्रो कॉलिंग योजनेसाठी समर्थन जोडल्यामुळे असुरक्षा निर्माण होते. ही योजना MS SharePoint सर्व्हरसह LibreOffice समाकलित करण्यासाठी वापरल्या जाणार्‍या URI मध्ये देखील वापरली जाऊ शकते. हल्लेखोर अशा URI चा वापर लिंक तयार करण्यासाठी करू शकतात जे कोणत्याही अंतर्गत मॅक्रोला अनियंत्रित युक्तिवादांसह कॉल करतात. जेव्हा एखाद्या दस्तऐवजातील इव्हेंटवर क्लिक केले जाते किंवा सक्रिय केले जाते, तेव्हा अशा लिंक्स वापरकर्त्याला चेतावणी न दाखवता स्क्रिप्ट चालविण्यासाठी वापरल्या जाऊ शकतात.

स्त्रोत: opennet.ru