CVE-2024-5261

Versões do LibreOffice anteriores à 24.2.4

O problema está relacionado à validação incorreta de certificados no modo “LibreOfficeKit” do LibreOffice, que desativa a verificação de certificados TLS. Isso ocorre quando o LibreOffice usa internamente o “curl” para buscar recursos remotos, como imagens hospedadas em servidores web, e CURLOPT SSL VERIFYPEER está definido como false. Nas versões corrigidas, o curl opera no modo LibreOfficeKit com CURLOPT SSL VERIFYPEER definido como true, permitindo a verificação adequada da certificação TLS.

Para versões anteriores à 24.2.4, atualize para a versão 24.2.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o uso do modo LibreOfficeKit até que um patch esteja disponível. Restrinja o acesso a recursos remotos que possam ser afetados pela validação incorreta de certificados para minimizar o risco de exploração. Evite usar curl com CURLOPT SSL VERIFYPEER definido como false no modo LibreOfficeKit até que o problema seja resolvido.