CVE-2026-63270 in LibreOffice
Zusammenfassung
von VulDB • 05.10.2026
URLs könnten so konstruiert werden, dass Umgebungsvariablen oder INI-Dateiwerte erweitert wurden, sodass potenziell sensible Informationen beim Öffnen eines Dokuments mit solchen Links an einen Remote-Server abfließen (exfiltriert) konnten. Die für CVE-2024-12426 hinzugefügte Prüfung deckte nicht jeden Ort ab, an dem ein Dokument eine URL bereitstellen kann. XForms-Instanzdaten sowie die Calc csv- und sql-Datenanbieter erreichten weiterhin die Erweiterung. In den behobenen Versionen werden URLs mit internen Schemata abgelehnt, wenn sie aus dem Dokument stammen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.