CVE-2022-26305 in LibreOffice
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في التحقق من شهادات الاعتماد (Certificate Validation) بشكل غير صحيح في LibreOffice، حيث كان يتم تحديد ما إذا كانت ماكرو موقعة بواسطة مؤلف موثوق به عن طريق مطابقة الرقم التسلسلي وسلسلة المُصدر للشهادة المستخدمة فقط مع شهادة موثوقة. وهذا لا يكفي للتحقق من أن الماكرو قد تم توقيعه فعلياً باستخدام الشهادة. لذلك يمكن لمهاجم إنشاء شهادة عشوائية تحتوي على رقم تسلسل وسلسلة مُصدر متطابقين مع شهادة موثوقة، والتي سيعرضها LibreOffice وكأنها تنتمي إلى المؤلف الموثوق، مما قد يؤدي بالمستخدم إلى تنفيذ كود عشوائي موجود في ماكرو تم الوثوق بها بشكل غير صحيح. تؤثر هذه المشكلة على: مؤسسة المستندات (The Document Foundation) إصدارات LibreOffice 7.2 السابقة لـ 7.2.7؛ وإصدارات 7.3 السابقة لـ 7.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.