CVE-2025-2866: libreoffice

csirt@kutim:~/threat-intel/cve/CVE-2025-2866

CVSS 5.5 · Medium EPSS 0,12%

Kerentanan Improper Verification of Cryptographic Signature pada libreoffice. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Verification of Cryptographic Signature vulnerability in LibreOffice allows PDF Signature Spoofing by Improper Validation. In the affected versions of LibreOffice a flaw in the verification code for adbe.pkcs7.sha1 signatures could cause invalid signatures to be accepted as valid This issue affects LibreOffice: from 24.8 before < 24.8.6, from 25.2 before < 25.2.2.

Rincian

Terbit di NVD: 27 April 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-347: Improper Verification of Cryptographic Signature
EPSS (30 hari): 0,12% peluang dieksploitasi; lebih tinggi dari 1,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
libreoffice	libreoffice	Versi 24.8.0.1 hingga sebelum 24.8.6.0
libreoffice	libreoffice	Versi 25.2.0.1 hingga sebelum 25.2.2
libreoffice	libreoffice	Versi 24.8.0.0 alpha1
libreoffice	libreoffice	Versi 24.8.0.0 beta1
libreoffice	libreoffice	Versi 25.2.0.0 alpha1
libreoffice	libreoffice	Versi 25.2.0.0 beta1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.