CVE-2018-16858

严重已发布

据发现，libreoffice 在 6.0.7 和 6.1.3 之前的版本容易受到目录遍历攻击，该攻击可被用于执行文档捆绑的任意宏。攻击者可构造一个文档，当 LibreOffice 打开该文档时，将执行任意文件系统位置中脚本的 Python 方法，该位置相对于 LibreOffice 安装位置指定。