CVE-2021-25635
Açıklama
LibreOffice'deki bir Hatalı Sertifika Doğrulaması zafiyeti, bir saldırganın hedef tarafından güvenilmeyen bir imzayla bir ODF belgesini kendi kendine imzalamasına ve ardından imza algoritmasını geçersiz (veya LibreOffice tarafından bilinmeyen) bir algoritmayla değiştirmek için belgeyi düzenlemesine izin veriyordu; bu durumda LibreOffice, bilinmeyen bir algoritmaya sahip olan böyle bir imzayı, güvenilir bir kişi tarafından düzenlenmiş geçerli bir imza olarak hatalı bir şekilde sunuyordu. Bu sorun şu LibreOffice sürümlerini etkilemektedir: 7.0.5 öncesindeki 7.0 sürümleri, 7.1.1 öncesindeki 7.1 sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice7.0.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 7.0.0 ≤ v < 7.0.5.1, 7.1.0.0 ≤ v ≤ 7.1.1.1 | 7.0.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.