NVD / CVE Program· CNA Document Fdn.

CVE-2022-26305: Execution of Untrusted Macros Due to Improper Certificate Validation

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 30/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 1,2% (FIRST EPSS); выше, чем у 69% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: autocorr-af (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma; autocorr-bg (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma; autocorr-ca (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до autocorr-af (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma; autocorr-bg (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma; autocorr-ca (AlmaLinux:8) 1:6.4.7.2-12.el8_7.alma или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

An Improper Certificate Validation vulnerability in LibreOffice existed where determining if a macro was signed by a trusted author was done by only matching the serial number and issuer string of the used certificate with that of a trusted certificate. This is not sufficient to verify that the macro was actually signed with the certificate. An adversary could therefore create an arbitrary certificate with a serial number and an issuer string identical to a trusted certificate which LibreOffice would present as belonging to the trusted author, potentially leading to the user to execute arbitrary code contained in macros improperly trusted. This issue affects: The Document Foundation LibreOffice 7.2 versions prior to 7.2.7; 7.3 versions prior to 7.3.1.

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 25 июл. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 1,2 % · 69-й процентиль
CWE: CWE-295

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 1,2 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
libreoffice	libreoffice	cpe:2.3:a:libreoffice:libreoffice

Проверьте шифрование сайта

Уязвимость связана с проверкой сертификатов или слабой криптографией. Бесплатная проверка SSL оценивает сертификат, включённые версии TLS и слабые шифры.

Проверить SSL

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

libreoffice libreoffice7.2.0 и новее · до 7.2.7
libreoffice libreoffice7.3.0 и новее · до 7.3.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Document Fdn.). Не зависят от анализа CPE в NVD и обычно опережают его.

The Document Foundation LibreOffice
- 7.2 и новее · до 7.2.7затронута
- 7.3 и новее · до 7.3.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	autocorr-af	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-bg	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-ca	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-cs	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-da	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-de	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-en	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-es	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-fa	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-fi	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-fr	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-ga	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-hr	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-hu	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-is	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-it	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-ja	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-ko	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-lb	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-lt	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-mn	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-nl	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-pl	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma
AlmaLinux:8	autocorr-pt	до 1:6.4.7.2-12.el8_7.alma	1:6.4.7.2-12.el8_7.alma

+96

Тот же продукт

libreoffice: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2019-9851LibreLogo global-event script execution
62На этой неделе
CVE-2018-16858It was found that libreoffice before versions 6.0.7 and 6.1.3 was vulnerable to a directory traversal attack which could be used to execute
60На этой неделе
CVE-2018-10583An information disclosure vulnerability occurs when LibreOffice 6.0.3 and Apache OpenOffice Writer 4.1.5 automatically process and initiate
60На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-2563412 окт. 2021 г. · Timestamp Manipulation with Signature Wrapping
30Наблюдать
← РаньшеCVE-2021-2563624 февр. 2022 г. · Incorrect trust validation of signature with ambiguous KeyInfo children
30Наблюдать
Позже →CVE-2022-2630625 июл. 2022 г. · Execution of Untrusted Macros Due to Improper Certificate Validation
30Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
almalinux:autocorr-af	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-bg	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-ca	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-cs	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-da	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-de	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-en	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-es	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fa	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fi	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-fr	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:autocorr-ga	1:6.4.7.2-12.el8_7.alma · AlmaLinux:8	Реестр пакетов (OSV)
debian:libreoffice	1:7.3.2~rc2-1 · Debian:12	Реестр пакетов (OSV)
opensuse:libreoffice	7.3.6.2-150300.14.22.24.2 · openSUSE:Leap 15.3	Реестр пакетов (OSV)
red hat:autocorr-af	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-bg	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-ca	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-cs	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-da	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-de	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-en	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-es	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fa	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fi	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-fr	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:autocorr-ga	1:6.4.7.2-12.el8_7 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
rocky linux:libreoffice	1:6.4.7.2-12.el8_7 · Rocky Linux:8	Реестр пакетов (OSV)
suse:libreoffice	7.3.6.2-150300.14.22.24.2 · SUSE:Linux Enterprise Module for Package Hub 15 SP3	Реестр пакетов (OSV)
suse:libreoffice	7.3.6.2-48.28.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

OpenSource Security GmbH on behalf of the German Federal Office for Information Security

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0500 · 26 июл. 2022 г.(LibreOffice Güvenlik Zafiyeti)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Пользователь должен открыть ссылку или посетить страницу.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Высокая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-295 · Improper Certificate Validation

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Ошибка в коде

Весь класс CWE-295

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {
2  // Оставлено пустым для тестовой среды
3}

Исправленный код

kotlin

1val client = OkHttpClient.Builder()
2  .certificatePinner(
3    CertificatePinner.Builder()
4      .add("api.sirius.example", "sha256/…")
5      .build()
6  ).build()