CVE-2022-37400 in OpenOffice

Tóm tắt

Bởi VulDB • 03/06/2026

Apache OpenOffice hỗ trợ lưu trữ mật khẩu cho các kết nối web trong cơ sở dữ liệu cấu hình của người dùng. Các mật khẩu được lưu trữ này được mã hóa bằng một khóa chính duy nhất do người dùng cung cấp. Đã tồn tại một lỗi trong OpenOffice khiến vector khởi tạo (IV) bắt buộc cho việc mã hóa luôn giống nhau, làm suy yếu tính bảo mật của quá trình mã hóa và khiến chúng dễ bị tấn công nếu kẻ xâm nhập có quyền truy cập vào dữ liệu cấu hình của người dùng. Vấn đề này ảnh hưởng đến: Apache OpenOffice các phiên bản trước 4.1.13. Tham chiếu: CVE-2022-26306 - LibreOffice

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/08/2022
• Tiết lộ: 15/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206415
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00935
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37400
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37400/