Ранливост во LibreOffice и Apache OpenOffice што овозможуваат заобиколување на потврдата на дигитален потпис

Откриени се три пропусти во канцелариите на LibreOffice и Apache OpenOffice кои би можеле да им овозможат на напаѓачите да подготват документи што се чини дека се потпишани од доверлив извор или да го променат датумот на веќе потпишан документ. Проблемите беа поправени во изданијата на Apache OpenOffice 4.1.11 и LibreOffice 7.0.6/7.1.2 под маската на небезбедни грешки (LibreOffice 7.0.6 и 7.1.2 беа објавени на почетокот на мај, но ранливоста беше само сега обелоденето).

• CVE-2021-41832, CVE-2021-25635 - му овозможува на напаѓачот да потпише документ ODF со недоверлив самопотпишан сертификат, но со менување на алгоритам за дигитален потпис на неточна или неподдржана вредност, постигнете прикажување на овој документ како доверлив (потпис со неточен алгоритам беше третиран како точен).
• CVE-2021-41830, CVE-2021-25633 - му овозможува на напаѓачот да создаде ODF документ или макро што ќе се прикаже во интерфејсот како доверлив, и покрај присуството на дополнителна содржина заверена со друг сертификат.
• CVE-2021-41831, CVE-2021-25634 - овозможува да се направат промени во дигитално потпишан ODF документ што го искривува времето за генерирање на дигитален потпис што му е прикажано на корисникот без да го наруши знакот за доверба.

Извор: opennet.ru