Ranljivost v LibreOffice, ki omogoča izvajanje skripte ob delu z dokumentom
V brezplačnem pisarniškem paketu LibreOffice je bila odkritev ranljivosti (CVE-2022-3140), ki omogoča izvajanje poljubnih skript pri kliku na posebej pripravljeno povezavo v dokumentu ali ob sprožitvi določenega dogodka med delom z dokumentom. Težava je bila odpravljena v posodobitvah LibreOffice 7.3.6 in 7.4.1. Ranljivost je posledica dodajanja podpore za dodatno shemo klica makrov ‘vnd.libreoffice.command’, specifično za LibreOffice. To shemo […]
