A organização The Document Foundation anunciou o lançamento de versões corretivas do pacote de escritório livre LibreOffice 7.2.4 e 7.1.8, nas quais a biblioteca criptográfica NSS incluída foi atualizada para a versão 3.73.0. A atualização aborda uma vulnerabilidade crítica no NSS (CVE-2021-43527), que pode ser explorada por meio do LibreOffice. Essa vulnerabilidade permite a execução de código arbitrário durante a verificação de uma assinatura digital malformada de um documento. As versões são categorizadas como hotfix e contêm apenas uma alteração. Pacotes de instalação prontos foram preparados para as plataformas Linux, macOS e Windows.
Fonte: opennet.ru
