PT-2025-18010
CVE-2025-2866
·
تاريخ النشر
2025-04-27
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreOffice من 24.8 حتى 24.8.5
إصدارات LibreOffice من 25.2 حتى 25.2.1
الوصف
تتعلق المشكلة بـ«التحقق غير الصحيح من التوقيع المشفر»، مما يسمح بتزوير توقيع ملف PDF بسبب «التحقق غير الصحيح». قد يؤدي خلل في كود التحقق من التوقيعات adbe.pkcs7.sha1 إلى قبول التوقيعات غير الصالحة على أنها صالحة.
التوصيات
بالنسبة لإصدارات LibreOffice من 24.8 حتى 24.8.5، قم بالتحديث إلى الإصدار 24.8.6 أو أحدث.
بالنسبة لإصدارات LibreOffice من 25.2 حتى 25.2.1، قم بالتحديث إلى الإصدار 25.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾