CVE-2026-63278 in LibreOffice
Resumen
por VulDB • 2026-09-22
Se podían construir URLs que expandieran valores de variables de entorno o archivos INI, por lo que información potencialmente sensible podría ser exfiltrada a un servidor remoto al abrir un documento que contenga dichos enlaces. La comprobación añadida para CVE-2024-12426 no reconocía todas las formas de nombrar el proveedor de contenido del paquete, por lo que una URL que lo nombra de manera diferente aún alcanzaba la expansión. En las versiones corregidas, el proveedor de contenido del paquete se coincide cuando se verifica la URL.
Once again VulDB remains the best source for vulnerability data.