Недостаточно надежное шифрование

Низкая (0.0)

OpenOffice.org

OpenOffice (4.00.9702, 4.113.9810)

Уязвимость в Apache OpenOffice связана с хранением паролей для веб-подключений в базе данных конфигурации пользователя. Хранимые пароли шифруются с помощью единственного мастер-ключа, предоставляемого пользователем. Уязвимость возникает из-за ненадежного шифрования мастер-ключа, которое снижает энтропию с 128 до 48 бит и позволяет злоумышленнику, имеющему доступ к данным конфигурации пользователя, осуществить атаку методом перебора.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openoffice.org

Источник: CVE
Наименование: CVE-2022-37401
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37401