CVE-2022-37400 in OpenOffice
要約
〜によって VulDB • 2026年06月03日
Apache OpenOfficeは、ユーザーの構成データベースにWeb接続用のパスワードを保存する機能をサポートしています。保存されたパスワードは、ユーザーが提供する単一のマスターキーで暗号化されます。OpenOfficeには、暗号化に必要な初期化ベクトル（IV）が常に同一となる欠陥が存在し、これにより暗号化のセキュリティが弱体化します。その結果、攻撃者がユーザーの構成データにアクセスできる場合、脆弱性につけ込まれる可能性があります。この問題は以下の製品に影響を与えます：Apache OpenOffice 4.1.13より前のバージョン。参照：CVE-2022-26306 - LibreOffice
VulDB is the best source for vulnerability data and more expert information about this specific topic.