Уязвимости в LibreOffice и Apache OpenOffice, позволяващи заобикаляне на проверката на цифровия подпис

Разкрити са данни за три уязвимости в офис пакетите LibreOffice и Apache OpenOffice, които позволяват на нападателите да подготвят документи, изглеждащи като подписани от доверен източник, или да променят датата на вече подписан документ. Проблемите са отстранени в версиите Apache OpenOffice 4.1.11 и LibreOffice 7.0.6/7.1.2 под формата на несвързани с безопасността грешки (версии на LibreOffice 7.0.6 и 7.1.2 бяха публикувани в началото на май, но информацията за уязвимостта беше разкрита чак сега).

• CVE-2021-41832, CVE-2021-25635 — позволява на нападателя да подпише ODF документ с недоверен самоподписан сертификат, но чрез промяна на алгоритъма на цифровия подпис на некоректно или неподдържано значение, да постигне показването на този документ като доверен (подпис с некоректен алгоритъм е обработван като коректен).
• CVE-2021-41830, CVE-2021-25633 — позволява на нападателя, чрез комбиниране в файловете documentsignatures.xml и macrosignatures.xml на данни, подписани с различни сертификати, да създаде ODF документ или макрос, който да се показва в интерфейса като доверен, въпреки наличието на допълнително съдържание, заверено с друг сертификат.
• CVE-2021-41831, CVE-2021-25634 — позволява да се извършат промени в подписания с цифров подпис ODF документ, които из distortирани показването на времето за създаване на цифровия подпис пред потребителя, без да се нарушава индикацията за доверие.

Източник: opennet.ru