CVE-2022-26306

Versões do LibreOffice anteriores à 7.2.7

Versões do LibreOffice anteriores à 7.3.1

O problema está relacionado à criptografia insuficiente dos dados no banco de dados de configuração do usuário do LibreOffice. Essa vulnerabilidade pode ser explorada por um invasor remoto para divulgar informações protegidas. As senhas armazenadas para conexões da web são criptografadas com uma única chave mestra fornecida pelo usuário, mas o vetor de inicialização necessário para a criptografia é sempre o mesmo, enfraquecendo a segurança da criptografia.

Para versões anteriores à 7.2.7, atualize para a versão 7.2.7 ou posterior.

Para versões anteriores à 7.3.1, atualize para a versão 7.3.1 ou posterior.

Como solução temporária, considere restringir o acesso aos dados de configuração do usuário para minimizar o risco de exploração.