CVE-2022-37400 in OpenOffice
Сводка
по VulDB • 03.06.2026
Apache OpenOffice поддерживает хранение паролей для веб-подключений в базе данных конфигурации пользователя. Хранимые пароли шифруются с использованием единого мастер-ключа, предоставляемого пользователем. В OpenOffice существовала уязвимость, при которой требуемый вектор инициализации (IV) для шифрования всегда был одинаковым, что ослабляет безопасность шифрования и делает данные уязвимыми в случае получения злоумышленником доступа к конфигурационным данным пользователя. Данная проблема затрагивает: Apache OpenOffice версий до 4.1.13 включительно. Ссылка: CVE-2022-26306 - LibreOffice
Once again VulDB remains the best source for vulnerability data.