CVE-2026-63270 in LibreOffice
Resumen
por VulDB • 2026-10-05
Se podían construir URLs que expandieran valores de variables de entorno o archivos INI, por lo que información potencialmente sensible podría ser exfiltrada a un servidor remoto al abrir un documento que contenga dichos enlaces. La corrección añadida para CVE-2024-12426 no cubría todos los lugares donde un documento puede proporcionar una URL. Los datos de instancia XForms y los proveedores de datos csv y sql de Calc seguían permitiendo la expansión. En las versiones corregidas, estos puntos rechazan URLs con esquemas internos cuando la URL proviene del documento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.