FICHE CVE

CVE-2022-37400

Publiée le 2022-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apache OpenOffice antérieures à la 4.1.13 utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion web enregistrés. Un attaquant ayant accès à votre base de données de configuration peut exploiter cette faille pour déchiffrer vos mots de passe stockés et compromettre ces comptes. Bien que cela nécessite un accès initial aux données de votre système, le processus de déchiffrement proprement dit est simple et ne requiert aucune interaction supplémentaire de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2022-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Apache OpenOffice supports the storage of passwords for web connections in the user's configuration database. The stored passwords are encrypted with a single master key provided by the user. A flaw in OpenOffice existed where the required initialization vector for encryption was always the same which weakens the security of the encryption making them vulnerable if an attacker has access to the user's configuration data. This issue affects: Apache OpenOffice versions prior to 4.1.13. Reference: CVE-2022-26306 - LibreOffice