Skip to content
OpenAdvisories
Medium WID-SEC-2022-1990 1 CVE

LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 22, 2022 · Updated Mar 26, 2023 · Revision 7 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math.

Vulnerabilities 1

  • Unscored —
    CVE-2021-25636

    Incorrect trust validation of signature with ambiguous KeyInfo children

    LibreOffice supports digital signatures of ODF documents and macros within documents, presenting visual aids that no alteration of the document occurred since the last signing and that the signature is valid. An Improper Certificate Validation vulnerability i…

    The Document Foundation LibreOffice libreoffice libreoffice Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von Ubuntu aufgenommen

  6. #2

    Referenz(en) aufgenommen: FEDORA-2022-3BBE89C20F

  7. #1

    Initiale Fassung

References