Описание
Уязвимость пакета офисных программ LibreOffice связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг атаки
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.5 Medium
CVSS3
7.8 High
CVSS2
Связанные уязвимости
ALT-PU-2021-1573: package `LibreOffice-still` update to version 7.0.5.2-alt1
ALT-PU-2021-3077: package `LibreOffice-still` update to version 7.1.6.2-alt1
ALT-PU-2021-3043: package `LibreOffice-still` update to version 7.1.6.2-alt1
ALT-PU-2021-1843: package `LibreOffice` update to version 7.1.3.2-alt1
An Improper Certificate Validation vulnerability in LibreOffice allowed an attacker to self sign an ODF document, with a signature untrusted by the target, then modify it to change the signature algorithm to an invalid (or unknown to LibreOffice) algorithm and LibreOffice would incorrectly present such a signature with an unknown algorithm as a valid signature issued by a trusted person This issue affects LibreOffice: from 7.0 before 7.0.5, from 7.1 before 7.1.1.
EPSS
6.5 Medium
CVSS3
7.8 High
CVSS2