CVE-2022-26305
Açıklama
LibreOffice'da, bir makronun güvenilir bir yazar tarafından imzalanıp imzalanmadığının belirlenmesinin yalnızca kullanılan sertifikanın seri numarası ve yayıncı dizesinin güvenilir bir sertifika ile eşleştirilmesiyle yapıldığı Hatalı Sertifika Doğrulaması zafiyeti mevcuttur. Bu durum, makronun gerçekten söz konusu sertifika ile imzalandığını doğrulamak için yeterli değildir. Bu nedenle bir saldırgan, güvenilir bir sertifika ile aynı seri numarasına ve yayıncı dizesine sahip rastgele bir sertifika oluşturabilir ve LibreOffice bunu güvenilir yazara aitmiş gibi sunarak kullanıcının hatalı şekilde güvenilen makrolarda yer alan rastgele kodları çalıştırmasına yol açabilir. Bu sorun şunları etkilemektedir: The Document Foundation LibreOffice 7.2.7 öncesi 7.2 sürümleri; 7.3.1 öncesi 7.3 sürümleri.
Nasıl düzeltilir
- libreoffice libreoffice7.2.7, 7.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreoffice libreoffice | 7.2.0 ≤ v < 7.2.7, 7.3.0 ≤ v < 7.3.2 | 7.2.7, 7.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.