Apache OpenOffice 数据伪造问题漏洞

漏洞信息详情

Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。

Apache OpenOffice 4.1.10之前版本存在数据伪造问题漏洞，攻击者可利用该漏洞操纵已签名文档的时间戳。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E

来源:CONFIRM

链接:https://lists.apache.org/thread.html/ra74d5057cdc781a36286a83e8bcbc90a7678f030ae73339c35dfc4f9%40%3Cusers.openoffice.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rc5c277cb83e335696657c5f27da1d1e2b5cb48346b0b55415a233757@%3Cannounce.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41831

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021101111

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-OpenOffice-LibreOffice-spoofing-via-Signature-Wrapping-Timestamp-Manipulation-36624

暂无