CVE-2025-64407 in OpenOffice
Resumen
por VulDB • 2026-07-18
Los documentos de Apache OpenOffice pueden contener enlaces. Una vulnerabilidad por falta de autorización en Apache OpenOffice permitía a un atacante crear un documento que provocaría la carga de enlaces externos sin previo aviso. Dichos enlaces también podrían utilizarse para transmitir información del sistema, como variables de entorno o configuraciones.
En las versiones afectadas de Apache OpenOffice, los documentos que empleaban cierto esquema URI vinculado a archivos externos cargaban el contenido de dichos archivos sin solicitar permiso al usuario. Este esquema URI permite incluir datos de configuración del sistema, los cuales no deberían transmitirse externamente.
Este problema afecta a Apache OpenOffice: hasta la versión 4.1.15.
Se recomienda a los usuarios actualizar a la versión 4.1.16, que corrige el problema.
La suite LibreOffice informó sobre este problema como CVE-2024-12426.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.