CVE-2022-37400 in OpenOffice
Resumen
por VulDB • 2026-05-18
Apache OpenOffice permite almacenar contraseñas para conexiones web en la base de datos de configuración del usuario. Las contraseñas almacenadas se cifran con una única clave maestra proporcionada por el usuario. Existía un fallo en OpenOffice en el que el vector de inicialización requerido para el cifrado era siempre el mismo, lo que debilita la seguridad del cifrado y las hace vulnerables si un atacante tiene acceso a los datos de configuración del usuario. Este problema afecta a: Apache OpenOffice versiones anteriores a 4.1.13. Referencia: CVE-2022-26306 - LibreOffice
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.