SÄrbarhet i LibreOffice som möjliggör körning av kod vid öppning av skadliga dokument
I kontorspaketet LibreOffice har en sĂ„rbarhet (CVE-2019-9848) upptĂ€ckts, som kan utnyttjas för att utföra godtycklig kod vid öppning av dokument som förberetts av en illvillig aktör. SĂ„rbarheten beror pĂ„ att komponenten LibreLogo, som Ă€r avsedd för att lĂ€ra sig programmering och införa vektorillustrationer, översĂ€tter sina operationer till kod i Python-sprĂ„ket. Genom att fĂ„ möjlighet att köra LibreLogo-instruktioner kan en angripare uppnĂ„ körning av vilken Python-kod som helst […]
