CVE-2021-25636
Açıklama
LibreOffice, ODF belgelerinin ve belgeler içindeki makroların dijital imzalarını destekler ve belgenin son imzalanmasından bu yana değiştirilmediğine ve imzanın geçerli olduğuna dair görsel göstergeler sunar. LibreOffice'teki bir Hatalı Sertifika Doğrulama güvenlik açığı, bir saldırganın, belge içindeki documentsignatures.xml veya macrosignatures.xml akışını "KeyInfo" etiketinin hem "X509Data" hem de "KeyValue" alt öğelerini içerecek şekilde değiştirerek dijital olarak imzalanmış bir ODF belgesi oluşturmasına olanak tanıdı; bu belge açıldığında LibreOffice'in "KeyValue" kullanarak doğrulama yapmasına ancak doğrulamayı ilgisiz "X509Data" değeriyle bildirmesine neden oldu. Bu sorun şunları etkiler: The Document Foundation LibreOffice 7.2.5 öncesi 7.2 sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice7.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 7.2.0 ≤ v < 7.2.5 | 7.2.5 |
| fedoraproject fedora | 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.