LibreOffice मा कमजोरी जसले कागजातसँग काम गर्दा स्क्रिप्ट कार्यान्वयन गर्न अनुमति दिन्छ

एउटा जोखिम (CVE-2022-3140) लाई नि:शुल्क कार्यालय सुइट LibreOffice मा पहिचान गरिएको छ, जसले कागजातमा विशेष रूपमा तयार गरिएको लिङ्क क्लिक गर्दा वा कागजातसँग काम गर्दा कुनै निश्चित घटना ट्रिगर हुँदा मनमानी स्क्रिप्टहरू कार्यान्वयन गर्न अनुमति दिन्छ। समस्या LibreOffice 7.3.6 र 7.4.1 अद्यावधिकहरूमा समाधान गरिएको थियो।

LibreOffice को लागि विशिष्ट, अतिरिक्त म्याक्रो कलिङ योजना 'vnd.libreoffice.command' को लागि समर्थन थपिएको कारणले गर्दा जोखिम हुन्छ। यो योजना MS SharePoint सर्भरसँग LibreOffice एकीकृत गर्न प्रयोग गरिने URI मा पनि प्रयोग गर्न सकिन्छ। एक आक्रमणकारीले त्यस्ता URI हरू लिंकहरू सिर्जना गर्न प्रयोग गर्न सक्छ जुन कुनै पनि आन्तरिक म्याक्रोहरूलाई स्वेच्छाचारी तर्कहरूसँग कल गर्दछ। जब कागजातमा भएको घटना क्लिक वा सक्रिय हुन्छ, त्यस्ता लिङ्कहरू प्रयोगकर्तालाई चेतावनी नदिई स्क्रिप्टहरू चलाउन प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru