Організація The Document Foundation оголосила про вихід коригувальних випусків вільного офісного пакету LibreOffice 7.2.4 і 7.1.8, в яких до версії 3.73.0 оновлена криптографічна бібліотека NSS, що поставляється в комплекті. Оновлення пов'язане з усуненням у NSS критичної вразливості (CVE-2021-43527), яку можна експлуатувати через LibreOffice. Вразливість дозволяє організувати виконання свого коду під час верифікації спеціально оформленого цифрового підпису документа. Випуски віднесені до категорії hotfix і містять лише одну зміну. Готові інсталяційні пакети підготовлені для платформ Linux, MacOS та Windows.
Джерело: opennet.ru