Ho na le ts'oaetso (CVE-2022-3140) e khethiloe ka har'a ofisi ea mahala ea LibreOffice, e lumellang ho etsoa ha mangolo a ikemetseng ha sehokelo se lokiselitsoeng ka ho khetheha tokomaneng se tobetsoa kapa ha ketsahalo e itseng e hlahisoa ha u ntse u sebetsa le tokomane. Bothata bo ile ba lokisoa LibreOffice 7.3.6 le 7.4.1 lintlafatso.
Kotsi e bakoa ke tlatsetso ea tšehetso bakeng sa leano la tlatsetso la ho letsetsa 'vnd.libreoffice.command', le ikhethileng ho LibreOffice. Morero ona o ka boela oa sebelisoa ho li-URI tse sebelisetsoang ho kopanya LibreOffice le seva sa MS SharePoint. Mohlaseli a ka sebelisa li-URI tse joalo ho theha likhokahano tse bitsang li-macros tsa kahare ka likhang tse sa utloahaleng. Ha ketsahalo e tokomaneng e tobetse kapa e kentsoe tšebetsong, lihokelo tse joalo li ka sebelisoa ho tsamaisa mongolo ntle le ho hlahisa temoso ho mosebelisi.
Source: opennet.ru