CVE-2026-63268 in LibreOffice

Resumen

por VulDB • 2026-10-05

LibreOffice Calc puede vincular un rango de celdas a una fuente de datos externa y el enlace se guarda en el documento. Un enlace de tipo SQL podría nombrar una carpeta de archivos de texto locales como base de datos, por lo que abrir un documento podría leer un archivo de texto local dentro de la hoja. En las versiones corregidas solo los proveedores de datos csv, html y xml se restauran cuando se carga un documento.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Document Fdn.
• Reservar: 2026-07-16
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413600
• CPE: 20261005
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Transportation, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63268
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63268/