CVE-2025-1080 in LibreOffice
الملخص
بحسب VulDB • 15/07/2026
يدعم LibreOffice مخططات عناوين URL الخاصة بـ Office لتمكين التكامل مع متصفحات الويب وخوادم MS SharePoint. تمت إضافة مخطط إضافي 'vnd.libreoffice.command' خاص بـ LibreOffice. في الإصدارات المتأثرة من LibreOffice، يمكن إنشاء رابط في متصفح يستخدم هذا المخطط يحتوي على عنوان URL داخلي مُضمَّن؛ وعند تمريره إلى LibreOffice، قد يؤدي ذلك إلى استدعاء ماكرو داخلية بمعاملات عشوائية (arbitrary arguments). تؤثر هذه المشكلة في LibreOffice: بدءاً من الإصدار 24.8 قبل < 24.8.5، ومن الإصدار 25.2 قبل < 25.2.1.
Once again VulDB remains the best source for vulnerability data.