一、 漏洞 CVE-2020-12801 基础信息
漏洞标题
崩溃恢复的MSOffice加密文档默认情况下在下次保存时不再使用加密
来源：AIGC 神龙大模型
漏洞描述信息
如果 LibreOffice 打开了一个加密的文档并崩溃，该文档会自动保存为加密状态。重新启动后， LibreOffice 会提供恢复文档的选项，并提示输入密码以解密文档。如果恢复成功，且恢复的文档文件格式不是 LibreOffice 的默认 ODF 文件格式，则受此影响的 LibreOffice 版本默认将该文档的后续保存设置为未加密。这可能导致用户在误以为文档已加密的情况下，意外地以未加密的 MSOffice 文件格式保存文档。此问题影响以下版本的 LibreOffice：6.3 系列在 6.3.6 之前的版本；6.4 系列在 6.4.3 之前的版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Crash-recovered MSOffice encrypted documents defaulted to not to using encryption on next save
来源：美国国家漏洞数据库 NVD
漏洞描述信息
If LibreOffice has an encrypted document open and crashes, that document is auto-saved encrypted. On restart, LibreOffice offers to restore the document and prompts for the password to decrypt it. If the recovery is successful, and if the file format of the recovered document was not LibreOffice's default ODF file format, then affected versions of LibreOffice default that subsequent saves of the document are unencrypted. This may lead to a user accidentally saving a MSOffice file format document unencrypted while believing it to be encrypted. This issue affects: LibreOffice 6-3 series versions prior to 6.3.6; 6-4 series versions prior to 6.4.3.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
敏感数据加密缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
LibreOffice 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。 LibreOffice 6.3.6之前的6.3.x版本和6.4.3之前的6.4.x版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-12801 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-12801 的情报信息