CVE-2022-37400 in OpenOffice

Résumé

par VulDB • 03/06/2026

Apache OpenOffice permet le stockage des mots de passe pour les connexions web dans la base de configuration de l'utilisateur. Les mots de passe stockés sont chiffrés à l'aide d'une clé maître unique fournie par l'utilisateur. Une faille existait dans OpenOffice où le vecteur d'initialisation requis pour le chiffrement était toujours identique, ce qui affaiblit la sécurité du chiffrement et rend les données vulnérables si un attaquant a accès aux données de configuration de l'utilisateur. Ce problème affecte : Apache OpenOffice versions antérieures à 4.1.13. Référence : CVE-2022-26306 - LibreOffice

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/08/2022
• Divulgation: 15/08/2022
• Modérer: accepté
• Entrée: VDB-206415
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00935
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37400
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37400/