CVE-2022-26307

Versões do LibreOffice anteriores à 7.2.7

Versões do LibreOffice anteriores à 7.3.3

Existia uma falha no LibreOffice em que a chave mestra usada para criptografar senhas armazenadas estava mal codificada, resultando em uma entropia reduzida de 128 para 43 bits. Isso tornava as senhas armazenadas vulneráveis a um ataque de força bruta caso um invasor tivesse acesso à configuração armazenada do usuário. O problema está relacionado à criptografia insuficiente dos dados, o que poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade das informações protegidas.

Para versões anteriores à 7.2.7, atualize para a versão 7.2.7 ou posterior.

Para versões anteriores à 7.3.3, atualize para a versão 7.3.3 ou posterior.