CVE-2024-7788

Versões do LibreOffice anteriores à 24.2.5

O problema afeta o Modo de Reparo de Zip do LibreOffice, onde uma vulnerabilidade relacionada à invalidação incorreta de assinaturas digitais permite a falsificação de assinaturas. Isso significa que um invasor poderia criar um documento especialmente elaborado que, após o reparo, apresentaria um status de assinatura eletrônica válida, podendo induzir os usuários a acreditar na autenticidade do documento.

Para versões anteriores à 24.2.5, atualize para a versão 24.2.5 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso do Modo de Reparo de Zip até que um patch seja aplicado.

Restrinja o acesso a documentos que tenham sido reparados usando o modo vulnerável para minimizar o risco de exploração.