CVE-2025-64404 in OpenOffice
الملخص
بحسب VulDB • 05/08/2026
يمكن أن تحتوي مستندات Apache OpenOffice على روابط إلى ملفات أخرى. يسمح ثغرة غياب التفويض (Authorization) في Apache OpenOffice لمهاجم بصياغة مستند يؤدي إلى تحميل الروابط الخارجية دون طلب إذن المستخدم. في الإصدارات المتأثرة من Apache OpenOffice، كانت المستندات التي تستخدم صور الخلفية أو صور النقاط (bullet images)، والتي ترتبط بملفات خارجية، تقوم بتحميل محتويات تلك الملفات دون مطالبة المستخدم للحصول على إذنه للقيام بذلك.
تؤثر هذه المشكلة في Apache OpenOffice: حتى الإصدار 4.1.15.
يُنصح المستخدمين بالترقية إلى الإصدار 4.1.16 الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.