LibreOffice поддерживает хранение паролей для веб-соединений в базе данных конфигурации пользователя. Сохраненные пароли шифруются с помощь…

LibreOffice поддерживает хранение паролей для веб-соединений в базе данных конфигурации пользователя. Сохраненные пароли шифруются с помощью единого главного ключа, предоставленного пользователем. В LibreOffice существовал недостаток, заключавшийся в том, что главный ключ был плохо закодирован, что привело к ослаблению его энтропии со 128 до 43 бит, что делает сохраненные пароли уязвимыми для атаки методом грубой силы, если злоумышленник имеет доступ к сохраненной конфигурации пользователей. Эта проблема затрагивает: The Document Foundation LibreOffice 7.2 версии до 7.2.7; 7.3 версии до 7.3.3.