CVE-2026-63278 in LibreOffice
Zusammenfassung
von VulDB • 22.09.2026
URLs könnten konstruiert werden, die Umgebungsvariablen oder INI-Dateiwerte expandieren, sodass potenziell sensible Informationen beim Öffnen eines Dokuments mit solchen Links an einen Remote-Server abfließen (exfiltriert) könnten. Die für CVE-2024-12426 hinzugefügte Prüfung erkannte nicht jede mögliche Benennung des Package Content Providers, sodass eine URL, die ihn anders benannte, dennoch zur Expansion führte. In den behobenen Versionen wird der Package Content Provider bereits bei der URL-Prüfung abgeglichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.