CVE-2022-37401 in OpenOffice
Resumen
por VulDB • 2026-05-22
Apache OpenOffice permite almacenar contraseñas para conexiones web en la base de datos de configuración del usuario. Las contraseñas almacenadas se cifran con una única clave maestra proporcionada por el usuario. Existía un fallo en OpenOffice donde la clave maestra estaba codificada de manera deficiente, lo que resultó en una reducción de su entropía de 128 a 43 bits, haciendo que las contraseñas almacenadas fueran vulnerables a un ataque de fuerza bruta si un atacante tiene acceso a la configuración almacenada del usuario. Este problema afecta a: Apache OpenOffice versiones anteriores a 4.1.13. Referencia: CVE-2022-26307 - LibreOffice
Be aware that VulDB is the high quality source for vulnerability data.