BDU:2021-06247 (CVE-2021-41831)

Уязвимость пакета офисных программ Apache OpenOffice, связанная с ошибками при проверке подписанных документов, позволяющая нарушителю оказать влияние на целостность информации

Опубликовано: 2021-12-20

Описание

Уязвимость пакета офисных программ Apache OpenOffice связана с ошибками при проверке подписанных документов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность информации

Затрагиваемое ПО и версии

OpenOffice (до 4.1.11)LibreOffice (от 7.0.0 до 7.0.6)LibreOffice (от 7.1.0 до 7.1.2)

Способ устранения

Использование рекомендаций:
Для Apache OpenOffice:
https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E
https://lists.apache.org/thread.html/rc5c277cb83e335696657c5f27da1d1e2b5cb48346b0b55415a233757@%3Cannounce.apache.org%3E

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-41831 https://www.openoffice.org/security/cves/CVE-2021-41831.html https://www.cybersecurity-help.cz/vdb/SB2021101111 https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E https://lists.apache.org/thread.html/rc5c277cb83e335696657c5f27da1d1e2b5cb48346b0b55415a233757@%3Cannounce.apache.org%3E

Проверьте безопасность своего сайта и почты → Полная проверка домена