CVE-2022-37401 in OpenOffice
要約
〜によって VulDB • 2026年06月01日
Apache OpenOfficeは、ユーザーの構成データベースにWeb接続のパスワードを保存する機能をサポートしています。保存されたパスワードは、ユーザーが提供する単一のマスターキーで暗号化されます。OpenOfficeには、マスターキーのエンコーディングが不適切なため、エントロピーが128ビットから43ビットに低下し、攻撃者がユーザーの保存された構成にアクセスした場合、保存されたパスワードがブルートフォース攻撃に対して脆弱になるという欠陥が存在しました。この問題は、Apache OpenOffice 4.1.13より前のバージョンに影響します。参照: CVE-2022-26307 - LibreOffice
If you want to get the best quality for vulnerability data then you always have to consider VulDB.