Basta um documento especialmente criado para que um atacante consiga executar código na máquina infetada.
Versões afetadas
LibreOffice 6.2.5
Onde se encontra a falha?
A falha está mais precisamente no LibreLogo, um script para vetores gráficos que vem por defeito com o LibreOffice, e que permite que os utilizadores especifiquem scripts pré-instalados num documento que serão executados aquando da ocorrência de alguns eventos.
A nível de exploração, essencialmente o documento criado executa silenciosamente comandos em python sem apresentar qualquer aviso à vítima. É mesmo possível explorar o evento onFocus sem que o utilizador através do mouseover passe pelo elemento e o execute.
Prevenção
Como não há ainda patch para esta falha, o que os utilizadores deverão fazer é desinstalar a componente do LibreLogo
Write-up do próprio investigador: https://medium.com/@hungrybytes/libreoffice-a-python-interpreter-code-execution-vulnerability-cve-2019-9848-4daf195639f9
