CVE-2021-25635· NVD / CVE Program· CNA Document Fdn.

Content Manipulation with Certificate Validation Attack

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 20/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,13% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: The Document Foundation LibreOffice 7.0.5, 7.1.1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до The Document Foundation LibreOffice 7.0.5, 7.1.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

An Improper Certificate Validation vulnerability in LibreOffice allowed an attacker to self sign an ODF document, with a signature untrusted by the target, then modify it to change the signature algorithm to an invalid (or unknown to LibreOffice) algorithm and LibreOffice would incorrectly present such a signature with an unknown algorithm as a valid signature issued by a trusted person This issue affects LibreOffice: from 7.0 before 7.0.5, from 7.1 before 7.1.1.

СредняяCVSS 5.2 · v4.0—Эксплойта нет Есть исправление

Слабая криптография

Опубликовано: 21 мар. 2025 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,1 % · 3-й процентиль
CWE: CWE-295

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 20 / 40 · 5.2 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Document Fdn.: 5,2; NVD ещё не выставил свою оценку; показана оценка CNA.

CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
libreoffice	libreoffice	cpe:2.3:a:libreoffice:libreoffice

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

libreoffice libreoffice7.0.0 и новее · до 7.0.5.1
libreoffice libreoffice7.1.0.0 и новее · до 7.1.1.1 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Document Fdn.). Не зависят от анализа CPE в NVD и обычно опережают его.

The Document Foundation LibreOffice
- 7.0 и новее · до 7.0.5затронута · 7.0 series
- 7.1 и новее · до 7.1.1затронута · 7.1 series

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	autocorr-af	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-bg	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-ca	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-cs	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-da	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-de	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-en	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-es	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-fa	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-fi	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-fr	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-ga	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-hr	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-hu	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-is	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-it	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-ja	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-ko	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-lb	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-lt	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-mn	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-nl	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-pl	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma
AlmaLinux:8	autocorr-pt	до 1:6.4.7.2-10.el8.alma	1:6.4.7.2-10.el8.alma

+96

Тот же продукт

libreoffice: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2019-9851LibreLogo global-event script execution
62На этой неделе
CVE-2018-16858It was found that libreoffice before versions 6.0.7 and 6.1.3 was vulnerable to a directory traversal attack which could be used to execute
59В плане
CVE-2018-10583An information disclosure vulnerability occurs when LibreOffice 6.0.3 and Apache OpenOffice Writer 4.1.5 automatically process and initiate
53В плане
CVE-2019-9848LibreOffice has a feature where documents can specify that pre-installed scripts can be executed on various document events such as mouse-ov
48В плане
CVE-2018-6871LibreOffice before 5.4.5 and 6.x before 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use
46В плане
CVE-2023-1183Arbitrary file write
41В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
The Document Foundation LibreOffice	7.0.5	Вендор (CNA)
The Document Foundation LibreOffice	7.1.1	Вендор (CNA)
almalinux:autocorr-af	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-bg	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-ca	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-cs	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-da	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-de	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-en	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-es	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fa	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fi	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fr	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-ga	1:6.4.7.2-10.el8.alma · AlmaLinux:8	Реестр пакетов (OSV)
red hat:autocorr-af	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-bg	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-ca	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-cs	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-da	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-de	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-en	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-es	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fa	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fi	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fr	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-ga	1:6.4.7.2-10.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
rocky linux:libreoffice	1:6.4.7.2-10.el8 · Rocky Linux:8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

NDSRuhr University Bochumнашёл

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-5261с разницей 269 дн.TLS certificate are not properly verified when utilizing LibreOfficeKit
40В плане
CVE-2024-6472с разницей 228 дн.Ability to trust not validated macro signatures removed in high security mode
31Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-21-0826 · 12 окт. 2021 г.(OpenOffice Güvenlik Zafiyeti)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Учётная запись или пароль не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность
Целостность
Доступность

Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: P
Область действия: X

Класс уязвимости (CWE)

CWE-295 · Improper Certificate Validation

Вектор CVSS

CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

nvd-secondary

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Ошибка в коде

Весь класс CWE-295

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

Исправленный код

kotlin

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

www.libreoffice.org/about-us/security/advisories/cve-2021-25635/

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Document Fdn.

CVE.org (CNA)21 мар. 2025 г., 15:13 UTC
CISA ADP21 мар. 2025 г., 15:13 UTC
NVD16 июн. 2026 г., 23:42 UTC
FIRST EPSS13 окт. 2026 г., 00:00 UTC
OSV / GHSA14 окт. 2026 г., 03:22 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.