Objavljeni so podatki o treh ranljivostih v pisarniških paketih LibreOffice in Apache OpenOffice, ki napadalcem omogočajo pripravo dokumentov, ki izgledajo kot da so podpisani z zaupanja vrednega vira, ali spremembo datuma že podpisanega dokumenta. Te težave so odpravljene v izdajah Apache OpenOffice 4.1.11 in LibreOffice 7.0.6/7.1.2 pod pretvezo, da gre za nepravilnosti, ki niso povezane z varnostjo (izdaji LibreOffice 7.0.6 in 7.1.2 sta bili objavljeni v začetku maja, a so podatki o ranljivostih razkriti šele zdaj).
- CVE-2021-41832, CVE-2021-25635 – omogoča napadalcu, da podpiše ODF-dokument z ne zaupanja vrednim samopodpisanim certifikatom, vendar z spremembo algoritma digitalnega podpisa na nepravilno ali nepodprto vrednost, tako da je dokument prikazan kot zaupanja vreden (podpis z nepravilnim algoritmom je bil obravnavan kot veljaven).
- CVE-2021-41830, CVE-2021-25633 – omogoča napadalcu, da z združevanjem v datotekah documentsignatures.xml in macrosignatures.xml podatkov, podpisanih z različnimi certifikati, ustvari ODF-dokument ali makro, ki se v vmesniku prikaže kot zaupanja vreden, kljub dodatnemu vsebovanju, ki ga je potrdil drug certifikat.
- CVE-2021-41831, CVE-2021-25634 – omogoča, da se spremeni podpisan ODF-dokument z digitalnim podpisom, kar izkrivlja prikazani čas ustvarjanja digitalnega podpisa uporabniku, ne da bi kršil označevanje zaupanja.
Izvor: opennet.ru
