લીબરઓફીસ અને અપાચે ઓપનઓફીસમાં નબળાઈઓ જે ડિજિટલ હસ્તાક્ષર ચકાસણીને બાયપાસ કરવાની મંજૂરી આપે છે

LibreOffice અને Apache OpenOffice ઑફિસ સ્યુટ્સમાં ત્રણ નબળાઈઓ જાહેર કરવામાં આવી છે જે હુમલાખોરોને એવા દસ્તાવેજો તૈયાર કરવાની મંજૂરી આપી શકે છે કે જેના પર વિશ્વાસપાત્ર સ્ત્રોત દ્વારા હસ્તાક્ષર કરવામાં આવ્યા હોય અથવા પહેલેથી જ હસ્તાક્ષરિત દસ્તાવેજની તારીખ બદલાઈ શકે. અપાચે ઓપનઓફીસ 4.1.11 અને લીબરઓફીસ 7.0.6/7.1.2 ના પ્રકાશનમાં બિન-સુરક્ષા ભૂલોની આડમાં સમસ્યાઓનું નિરાકરણ કરવામાં આવ્યું હતું (LibreOffice 7.0.6 અને 7.1.2 મેની શરૂઆતમાં પ્રકાશિત કરવામાં આવ્યા હતા, પરંતુ નબળાઈ માત્ર હતી. હવે જાહેર).

• CVE-2021-41832, CVE-2021-25635 - હુમલાખોરને અવિશ્વસનીય સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર સાથે ODF દસ્તાવેજ પર હસ્તાક્ષર કરવાની મંજૂરી આપે છે, પરંતુ ડિજિટલ હસ્તાક્ષર અલ્ગોરિધમને ખોટા અથવા અસમર્થિત મૂલ્યમાં બદલીને, આ દસ્તાવેજનું પ્રદર્શન વિશ્વસનીય તરીકે પ્રાપ્ત કરો. (ખોટા અલ્ગોરિધમ સાથેની સહી સાચી ગણવામાં આવી હતી).
• CVE-2021-41830, CVE-2021-25633 - હુમલાખોરને ODF દસ્તાવેજ અથવા મેક્રો બનાવવાની મંજૂરી આપે છે જે અન્ય પ્રમાણપત્ર દ્વારા પ્રમાણિત વધારાની સામગ્રીની હાજરી હોવા છતાં, વિશ્વાસપાત્ર તરીકે ઇન્ટરફેસમાં પ્રદર્શિત થશે.
• CVE-2021-41831, CVE-2021-25634 - ડિજિટલી હસ્તાક્ષરિત ODF દસ્તાવેજમાં ફેરફારો કરવાની મંજૂરી આપે છે જે ટ્રસ્ટ સંકેતનું ઉલ્લંઘન કર્યા વિના વપરાશકર્તાને બતાવેલ ડિજિટલ હસ્તાક્ષર જનરેશન સમયને વિકૃત કરે છે.

સોર્સ: opennet.ru