PT-2024-6309 · Document Foundation+5 · Libreoffice+5
Michael Stahl
+2
·
Publicado
2024-09-17
·
Atualizado
2025-01-14
·
CVE-2024-7788
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do LibreOffice anteriores à 24.2.5
Descrição
O problema afeta o Modo de Reparo de Zip do LibreOffice, onde uma vulnerabilidade relacionada à invalidação incorreta de assinaturas digitais permite a falsificação de assinaturas. Isso significa que um invasor poderia criar um documento especialmente elaborado que, após o reparo, apresentaria um status de assinatura eletrônica válida, podendo induzir os usuários a acreditar na autenticidade do documento.
Recomendações
Para versões anteriores à 24.2.5, atualize para a versão 24.2.5 ou posterior para resolver o problema.
Como solução temporária, considere evitar o uso do Modo de Reparo de Zip até que um patch seja aplicado.
Restrinja o acesso a documentos que tenham sido reparados usando o modo vulnerável para minimizar o risco de exploração.
Correção
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Libreoffice
Linuxmint
Red Os
Ubuntu