Document Foundation · Libreoffice · CVE-2024-7788
**Nome do software vulnerável e versões afetadas**
Versões do LibreOffice anteriores à 24.2.5
**Descrição**
O problema afeta o Modo de Reparo de Zip do LibreOffice, onde uma vulnerabilidade relacionada à invalidação incorreta de assinaturas digitais permite a falsificação de assinaturas. Isso significa que um invasor poderia criar um documento especialmente elaborado que, após o reparo, apresentaria um status de assinatura eletrônica válida, podendo induzir os usuários a acreditar na autenticidade do documento.
**Recomendações**
Para versões anteriores à 24.2.5, atualize para a versão 24.2.5 ou posterior para resolver o problema.
Como solução temporária, considere evitar o uso do Modo de Reparo de Zip até que um patch seja aplicado.
Restrinja o acesso a documentos que tenham sido reparados usando o modo vulnerável para minimizar o risco de exploração.