CVE-2022-37400 in OpenOffice

الملخص

بحسب VulDB • 03/06/2026

يدعم برنامج Apache OpenOffice تخزين كلمات المرور لعمليات الاتصال عبر الويب في قاعدة بيانات تكوين المستخدم. يتم تشفير كلمات المرور المخزنة باستخدام مفتاح رئيسي واحد يوفره المستخدم. كان هناك عيب في OpenOffice حيث كانت متجه التهيئة المطلوب للتشفير دائماً هو نفسه، مما يضعف أمان التشفير ويجعلها عرضة للهجوم إذا حصل مهاجم على وصول إلى بيانات تكوين المستخدم. يؤثر هذا الإصدار على: إصدارات Apache OpenOffice السابقة للإصدار 4.1.13. المرجع: CVE-2022-26306 - LibreOffice

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/08/2022
• إفشاء: 15/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206415
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00935
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37400
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37400/