CVE-2025-2866
Orta
Təsvir
LibreOffice-də kriptoqrafik imzanın yanlış yoxlanılması zəifliyi, düzgün olmayan təsdiqləmə vasitəsilə PDF imzasının saxtalaşdırılmasına imkan verir. LibreOffice-nin təsirlənmiş versiyalarında adbe.pkcs7.sha1 imzalarının yoxlama kodu ilə bağlı olan çatışmazlıq etibarsız imzaların etibarlı kimi qəbul edilməsinə səbəb ola bilər. Bu problem LibreOffice-nin aşağıdakı versiyalarına təsir edir: 24.8-dən 24.8.6-ya qədər, 25.2-dən 25.2.2-yə qədər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLibreoffice
Dərc27 apr 2025
İlk görülmə27 apr 2025
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- libreoffice libreoffice24.8.6.0, 25.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice libreoffice | 24.8.0.1 ≤ v < 24.8.6.0, 25.2.0.1 ≤ v < 25.2.2, 24.8.0.0, 25.2.0.0 | 24.8.6.0, 25.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.