PT-2025-18010 · Document Foundation+5 · Libreoffice+5

Juraj Šarinay · Publicado 2025-04-27 · Atualizado 2025-12-15 · CVE-2025-2866

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do LibreOffice 24.8 até 24.8.5 Versões do LibreOffice 25.2 até 25.2.1

Descrição O problema está relacionado a uma Verificação Imprópria de Assinatura Criptográfica, permitindo Falsificação de Assinatura PDF por Validação Imprópria. Uma falha no código de verificação para assinaturas adbe.pkcs7.sha1 pode fazer com que assinaturas inválidas sejam aceitas como válidas.

Recomendações Para as versões do LibreOffice 24.8 até 24.8.5, atualize para a versão 24.8.6 ou posterior. Para as versões do LibreOffice 25.2 até 25.2.1, atualize para a versão 25.2.2 ou posterior.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

ALT-PU-2025-7908

BDU:2025-05910

CVE-2025-2866

DLA-4205-1

DSA-5908-1

MGASA-2025-0154

USN-7504-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Libreoffice

Linuxmint

Ubuntu

Referências · 34

• https://libreoffice.org/about-us/security/advisories/cve-2025-2866 · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1916849037346738659 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-2866.html · Nota
• https://ubuntu.com/security/notices/USN-7504-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://abf.rosa.ru/advisories/ROSA-SA-2026-3247 · Nota
• https://ubuntu.com/security/CVE-2025-2866 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4205-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-2866 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2025-2866 · Nota
• https://advisories.mageia.org/MGASA-2025-0154.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=34234 · Nota
• https://lists.debian.org/debian-lts-announce/2025/06/msg00002.html · Nota
• https://cybersecurity-help.cz/vdb/SB2025042810 · Nota
• https://twitter.com/TheUnicornXXL/status/1917507554806043090 · Publicação no Twitter