Odhalené informácie o troch zraniteľnostiach v kancelárskych balíkoch LibreOffice a Apache OpenOffice, ktoré útočníkom umožňujú pripraviť dokumenty vyzerajúce ako podpísané dôveryhodným zdrojom, alebo zmeniť dátum už podpísaného dokumentu. Problémy boli opravené vo verziách Apache OpenOffice 4.1.11 a LibreOffice 7.0.6/7.1.2 pod zámienkou nesúvisiacich s bezpečnosťou chýb (verzie LibreOffice 7.0.6 a 7.1.2 boli vydané začiatkom mája, ale informácie o zraniteľnosti boli zverejnené až teraz).
- CVE-2021-41832, CVE-2021-25635 – umožňuje útočníkovi podpísať ODF-dokument nedôveryhodným self-signed certifikátom, ale zmenou algoritmu digitálneho podpisu na nesprávnu alebo nepodporovanú hodnotu dosiahnuť, aby sa tento dokument zobrazoval ako dôveryhodný (podpis s nesprávnym algoritmom bol spracovávaný ako platný).
- CVE-2021-41830, CVE-2021-25633 – umožňuje útočníkovi prostredníctvom kombinovania v súboroch documentsignatures.xml a macrosignatures.xml údajov, podpísaných rôznymi certifikátmi, vytvoriť ODF-dokument alebo makro, ktoré sa v rozhraní zobrazí ako dôveryhodné, a to napriek existencii dodatočného obsahu certifikovaného iným certifikátom.
- CVE-2021-41831, CVE-2021-25634 – umožňuje vykonať zmeny v podpísanom digitálnym podpisom ODF-dokumente, ktoré skresľujú čas zobrazený používateľovi pri vytváraní digitálneho podpisu bez narušenia indikácie dôvery.
Zdroj: opennet.ru
