PT-2021-4758 · Apache · Apache Openoffice+1

Christian Mainka + 3 · Publicado 2021-09-23 · Atualizado 2021-10-19 · CVE-2021-41830

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Apache OpenOffice versões 4.1.10 e anteriores

Descrição

O problema está relacionado a erros na verificação de assinaturas criptográficas, permitindo que um invasor manipule documentos e macros assinados para que pareçam ter origem em uma fonte confiável.

Recomendações

Para as versões 4.1.10 e anteriores do Apache OpenOffice, atualize para a versão 4.1.11 para resolver o problema.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2021-05476

CVE-2021-41830

Produtos afetados

Apache Openoffice

Openoffice

Referências · 9

• https://lists.apache.org/thread.html/r97d287c88881aa581f1b18cb01e2cbedc4e6eae85958491acb89b12e%40%3Cusers.openoffice.apache.org%3E · Aviso do Fabricante
• https://t.me/cvenotify/22250 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021101111 · Nota
• https://t.me/cvenotify/22273 · Publicação no Telegram
• https://lists.apache.org/thread.html/raaab8a3b91f8d7b7ba14f873b8d0fd13952c823acc3385b7a374e754@%3Cannounce.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41830 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05476 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41830 · Aviso do Fabricante
• https://lists.apache.org/thread.html/raaab8a3b91f8d7b7ba14f873b8d0fd13952c823acc3385b7a374e754%40%3Cannounce.apache.org%3E · Nota