CVE-2022-26305 in LibreOffice
要約
〜によって VulDB • 2026年08月04日
LibreOfficeには、不適切な証明書検証の脆弱性が存在しました。これは、マクロが信頼できる発行者によって署名されているかどうかを判断する際、使用される証明書のシリアル番号と発行者文字列のみを信頼できる証明書と比較することで判定していたためです。この方法では、実際にその証明書でマクロが署名されたことを確認するには不十分でした。攻撃者は、LibreOfficeが信頼できる発行者に属すると表示する可能性がある、任意のシリアル番号および発行者文字列を持つ偽造証明書を生成することができました。これにより、ユーザーは不適切に信頼されたマクロに含まれる任意のコードを実行してしまう可能性があります。この問題は以下の製品に影響します：The Document Foundation LibreOffice 7.2（バージョン7.2.7より前）および7.3（バージョン7.3.1より前）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.