CVE-2022-26305
Təsvir
LibreOffice-da Sertifikatın Düzgün Yoxlanılmaması zəifliyi mövcud idi ki, burada makronun etibarlı müəllif tərəfindən imzalanıb-imzalanmadığını müəyyən etmək yalnız istifadə olunan sertifikatın seriya nömrəsi və verən sətri ilə etibarlı sertifikatınkını uyğunlaşdırmaqla həyata keçirilirdi. Bu, makronun həqiqətən sertifikatla imzalandığını yoxlamaq üçün kifayət deyil. Buna görə də hücumçu seriya nömrəsi və verən sətri etibarlı sertifikatla eyni olan ixtiyari sertifikat yarada bilərdi və LibreOffice onu etibarlı müəllifə aid kimi təqdim edərdi ki, bu da potensial olaraq istifadəçinin düzgün etibarlı sayılmayan makrolarda olan ixtiyari kodunu icra etməsinə səbəb ola bilərdi. Bu problem aşağıdakılara təsir edir: The Document Foundation LibreOffice 7.2.7-dən əvvəlki 7.2 versiyaları; 7.3.1-dən əvvəlki 7.3 versiyaları.
Necə düzəltmək olar
- libreoffice libreoffice7.2.7, 7.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 7.2.0 ≤ v < 7.2.7, 7.3.0 ≤ v < 7.3.2 | 7.2.7, 7.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.