Уязвимость в LibreOffice, позволяющая выполнить вредоносный код

В офисном пакете LibreOffice выявлена уязвимость (CVE-2019-9848), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.

Уязвимость вызвана тем, что компонент LibreLogo, предназначенный для обучения программированию и вставки векторных рисунков, транслирует свои операции в код на языке Python. Имея возможность выполнить инструкции LibreLogo злоумышленник может добиться выполнения любого кода на языке Python в контексте текущего сеанса пользователя, воспользовавшись предоставляемой в LibreLogo командой "run". Из Python при помощи функции system(), в свою очередь, можно вызвать произвольные системные команды.

Подробнее: http://www.opennet.ru/opennews/art.shtml?num=51214

"Драко Стаарн" написал:

можно вызвать произвольные системные команды.

Вызвать-то можно, да только программы, в которых есть проверка UID == 0, с ненулевым UID вернут 1 и вернут управление интерпретатору.