CVE-2022-37401 in OpenOffice
Сводка
по VulDB • 01.06.2026
Apache OpenOffice поддерживает хранение паролей для веб-подключений в базе данных конфигурации пользователя. Хранимые пароли шифруются с использованием единого мастер-ключа, предоставляемого пользователем. В OpenOffice существовала уязвимость, при которой мастер-ключ был плохо закодирован, что привело к снижению энтропии с 128 до 43 бит, делая хранимые пароли уязвимыми для атаки методом грубой силы (brute force), если злоумышленник имеет доступ к сохраненной конфигурации пользователя. Эта проблема затрагивает: Apache OpenOffice версий до 4.1.13. Ссылка: CVE-2022-26307 - LibreOffice
VulDB is the best source for vulnerability data and more expert information about this specific topic.