LibreOffice加密问题漏洞

发布者:信网处发布时间:2022-08-04浏览次数:224

LibreOffice加密问题漏洞

LibreOffice是文档基金会(The Document Foundationtdf)的一套开源的办公软件套件。该产品包含Writer(文本文档)、Calc(电子表格)和Impress(演示文稿)等应用程序。

一、漏洞分析

 公开日期:2022-08-03

 漏洞编号:CNVD-2022-54897/CVE-2022-26306

 危害等级:高危

 漏洞描述:LibreOffice存在加密问题漏洞,该漏洞源于LibreOffice使用弱初始化向量来加密用户配置数据库中的Web 连接密码。攻击者利用该漏洞可以解开受害者密码。

二、漏洞影响产品

LibreOffice LibreOffice >=7.2.0<7.2.7

LibreOffice LibreOffice >=7.3.0<7.3.3

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://www.libreoffice.org/about-us/security/advisories/cve-2022-26306