PT-2021-4369 · Document Foundation+6 · Libreoffice+6

Publicado 2021-10-11 · Atualizado 2025-03-21 · CVE-2021-25635

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

LibreOffice (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na verificação de assinaturas criptográficas. Isso pode permitir que um invasor remoto realize ataques de falsificação. A falha faz com que o LibreOffice apresente uma assinatura válida mesmo quando a validade da assinatura não foi verificada, representando uma ameaça à confidencialidade e à integridade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Improper Certificate Validation

Enumeração de Fraquezas

CWE-347

CWE-295

Identificadores relacionados

ALSA-2022:1766

ALT-PU-2021-3043

ALT-PU-2021-3077

BDU:2021-04999

CESA-2022_1766

CVE-2021-25635

MGASA-2021-0471

RHSA-2022:1766

RHSA-2022_1766

RLSA-2022:1766

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Libreoffice

Red Hat

Rocky Linux

Referências · 34

• https://openwall.com/lists/oss-security/2021/10/11/3 · Nota
• https://t.me/cvenotify/22271 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-25635 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2013151 · Nota
• https://t.me/cvenotify/22248 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=29542 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0471 · Aviso do Fabricante
• https://libreoffice.org/about-us/security/advisories/CVE-2021-25635 · Nota
• https://libreoffice.org/about-us/security/advisories/cve-2021-25635 · Aviso do Fabricante
• https://osv.dev/vulnerability/RLSA-2022:1766 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1992695 · Nota
• https://vulners.com/cve/CVE-2021-25633 · Nota
• https://advisories.mageia.org/MGASA-2021-0471.html · Nota de Segurança
• https://vulners.com/cve/CVE-2021-25634 · Nota
• https://ubuntu.com/security/CVE-2021-25635 · Aviso do Fabricante