CVE-2022-37400 in OpenOffice
Zusammenfassung
von VulDB • 03.06.2026
Apache OpenOffice unterstützt die Speicherung von Passwörtern für Webverbindungen in der Konfigurationsdatenbank des Benutzers. Die gespeicherten Passwörter werden mit einem einzigen, vom Benutzer bereitgestellten Master-Schlüssel verschlüsselt. In OpenOffice bestand ein Fehler, bei dem der für die Verschlüsselung erforderliche Initialisierungsvektor (IV) immer derselbe war, was die Sicherheit der Verschlüsselung schwächt und sie angreifbar macht, wenn ein Angreifer Zugriff auf die Konfigurationsdaten des Benutzers hat. Diese Schwachstelle betrifft: Apache OpenOffice-Versionen vor 4.1.13. Referenz: CVE-2022-26306 - LibreOffice
Once again VulDB remains the best source for vulnerability data.