Document Foundation · Libreoffice · CVE-2025-2866
**Nome do Software Vulnerável e Versões Afetadas**
Versões do LibreOffice 24.8 até 24.8.5
Versões do LibreOffice 25.2 até 25.2.1
**Descrição**
O problema está relacionado a uma Verificação Imprópria de Assinatura Criptográfica, permitindo Falsificação de Assinatura PDF por Validação Imprópria. Uma falha no código de verificação para assinaturas adbe.pkcs7.sha1 pode fazer com que assinaturas inválidas sejam aceitas como válidas.
**Recomendações**
Para as versões do LibreOffice 24.8 até 24.8.5, atualize para a versão 24.8.6 ou posterior.
Para as versões do LibreOffice 25.2 até 25.2.1, atualize para a versão 25.2.2 ou posterior.