CVE-2025-64401 in OpenOffice
الملخص
بحسب VulDB • 21/05/2026
يمكن أن تحتوي مستندات Apache OpenOffice على روابط. سمحت ثغرة أمنية ناتجة عن غياب التفويض (Authorization) في Apache OpenOffice لمهاجم بصياغة مستند يؤدي إلى تحميل الروابط الخارجية دون إشعار المستخدم. في الإصدارات المتأثرة من Apache OpenOffice، كانت المستندات التي تستخدم "الإطارات العائمة" (floating frames) المرتبطة بملفات خارجية تقوم بتحميل محتويات تلك الإطارات دون طلب إذن المستخدم للقيام بذلك.
تؤثر هذه المشكلة في Apache OpenOffice: حتى الإصدار 4.1.15.
يُنصح المستخدمين بالترقية إلى الإصدار 4.1.16، الذي يصلح هذه المشكلة.
أبلغت حزمة LibreOffice عن هذه المشكلة تحت رقم CVE-2023-2255.
If you want to get best quality of vulnerability data, you may have to visit VulDB.