BDU:2024-07260 (CVE-2024-7788) — уязвимость пакета офисных программ LibreOffice
По данным БДУ ФСТЭК России, по состоянию на 05.09.2025.
Уязвимость пакета офисных программ LibreOffice связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю создать специально сформированный документ, который после восстановления сообщал о действительном статусе электронной подписи
Кого касается и что делать
- Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; АЛЬТ СП 10 (АО «ИВК»); LibreOffice (The Document Foundation) — версии от 24.2 до 24.2.5, до 24.8.0; и ещё 3 позиции
- Что делать: уязвимость устранена производителем — применить исправления: www.libreoffice.org, wiki.astralinux.ru, repo.red-soft.ru
Сведения об уязвимости
| Идентификаторы | BDU:2024-07260 · CVE-2024-7788 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость пакета офисных программ LibreOffice, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю создать специально сформированный документ, который после восстановления сообщал о действительном статусе электронной подписи |
| Даты | Опубликована: 19.09.2024 · Обновлена ФСТЭК: 05.09.2025 · Выявлена: 17.09.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-347 — некорректная проверка криптографической подписи |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: подмена при взаимодействии |
Уязвимое ПО
- РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
- АЛЬТ СП 10 (АО «ИВК») — операционная система
- LibreOffice (The Document Foundation) — версии от 24.2 до 24.2.5, до 24.8.0 · прикладное ПО информационных систем
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.8 · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.13 · операционная система
- ОС Аврора (ООО "Открытая мобильная платформа") — до 5.1.4 включительно · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Установка обновлений из доверенных источников.
- В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Если обновиться нельзя
— использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
— использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
— открытие файлов, полученных из недоверенных источников пользователем с наименьшими привилегиями.
Использование рекомендаций:
www.libreoffice.org/about-us/security/advisories/CVE-2024…
- Для ОС Astra Linux: обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261228+astra3 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
- Для РедОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/
- Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства; Обновление программного обеспечения libreoffice до версии 4:7.4.7+repack-1+deb12u8.osnova2u1
- Для ОС Аврора: cve.omp.ru/bb27514
