LibreOffice имеет функцию, позволяющую документам указывать, что предустановленные макросы могут выполняться при различных событиях скрипта…

LibreOffice имеет функцию, позволяющую документам указывать, что предустановленные макросы могут выполняться при различных событиях скрипта, таких как наведение указателя мыши, открытие документа и т. д. Доступ должен быть ограничен скриптами, находящимися в подкаталогах share/Scripts/python, user/Scripts/python установки LibreOffice. Была добавлена защита для решения CVE-2018-16858, чтобы избежать атаки directory traversal, когда скрипты в произвольных местах файловой системы могли быть выполнены. Однако эту новую защиту можно было обойти с помощью атаки кодирования URL. В исправленных версиях проанализированный URL, описывающий местоположение скрипта, правильно кодируется перед дальнейшей обработкой. Эта проблема затрагивает: Document Foundation LibreOffice версий до 6.2.6.