CVE-2015-4551 in LibreOffice

Résumé

par VulDB • 22/07/2026

LibreOffice avant la version 4.4.5 et Apache OpenOffice avant la version 4.1.2 utilisent les informations de configuration LinkUpdateMode stockées dans les fichiers et modèles au format OpenDocument lors du traitement des liens, ce qui pourrait permettre à des attaquants distants d'obtenir des informations sensibles via un document crafted (manipulé), intégrant des données provenant de fichiers locaux dans (1) Calc ou (2) Writer.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/06/2015
• Divulgation: 10/11/2015
• Modérer: accepté
• Entrée: VDB-79107
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.13826
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4551
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4551/