CVE-2026-63269 in LibreOffice
Zusammenfassung
von VulDB • 05.10.2026
LibreOffice kann Audio- und Videodateien aus einem Dokument verknüpfen, die unter Linux mit GStreamer abgespielt werden. Eine verknüpfte Mediendatei könnte eine HLS-Wiedergabeliste (HLS playlist) sein, die dazu führt, dass GStreamer während des Ladens des Dokuments die darin aufgeführten lokalen Dateien und Remote-URLs liest; deren Inhalte könnten in das Dokument gelangen. In den behobenen Versionen folgt LibreOffice keinen Wiedergabelisten, die weitere Ressourcen benennen, und verknüpfte Medien unterliegen der Steuerung durch Link-Aktualisierungen (Link Update Control).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.