Рањивости у ЛибреОффице и Апацхе ОпенОффице-у које омогућавају заобилажење верификације дигиталног потписа

Откривене су три рањивости у канцеларијским пакетима ЛибреОффице и Апацхе ОпенОффице које би могле омогућити нападачима да припреме документе за које се чини да их је потписао поуздан извор или да промене датум већ потписаног документа. Проблеми су отклоњени у издањима Апацхе ОпенОффице 4.1.11 и ЛибреОффице 7.0.6/7.1.2 под кринком небезбедносних грешака (ЛибреОффице 7.0.6 и 7.1.2 су објављени почетком маја, али је рањивост била само сада откривено).

• ЦВЕ-2021-41832, ЦВЕ-2021-25635 - омогућава нападачу да потпише ОДФ документ са непоузданим самопотписаним сертификатом, али променом алгоритма дигиталног потписа на нетачну или неподржану вредност, постиже приказ овог документа као поузданог (потпис са нетачним алгоритмом је третиран као исправан).
• ЦВЕ-2021-41830, ЦВЕ-2021-25633 - омогућава нападачу да креира ОДФ документ или макро који ће бити приказан у интерфејсу као поуздан, упркос присуству додатног садржаја сертификованог другим сертификатом.
• ЦВЕ-2021-41831, ЦВЕ-2021-25634 – омогућава измене у дигитално потписаном ОДФ документу који искривљује време генерисања дигиталног потписа приказано кориснику без нарушавања индикације поверења.

Извор: опеннет.ру