CVE-2025-2866

Descrição por

CVSS 2.0

10

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do LibreOffice 24.8 até 24.8.5 Versões do LibreOffice 25.2 até 25.2.1

Descrição O problema está relacionado a uma Verificação Imprópria de Assinatura Criptográfica, permitindo Falsificação de Assinatura PDF por Validação Imprópria. Uma falha no código de verificação para assinaturas adbe.pkcs7.sha1 pode fazer com que assinaturas inválidas sejam aceitas como válidas.

Recomendações Para as versões do LibreOffice 24.8 até 24.8.5, atualize para a versão 24.8.6 ou posterior. Para as versões do LibreOffice 25.2 até 25.2.1, atualize para a versão 25.2.2 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores