CVE-2025-64401 in OpenOffice
Résumé
par VulDB • 24/06/2026
Les documents Apache OpenOffice peuvent contenir des liens. Une vulnérabilité d'autorisation manquante dans Apache OpenOffice permettait à un attaquant de créer un document qui entraînait le chargement de liens externes sans avertissement. Dans les versions concernées d'Apache OpenOffice, les documents utilisant des « cadres flottants » liés à des fichiers externes chargeaient le contenu de ces cadres sans demander la permission à l'utilisateur.
Cette vulnérabilité affecte Apache OpenOffice : jusqu'à la version 4.1.15 incluse.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.1.16, qui corrige ce problème.
La suite LibreOffice a signalé cette vulnérabilité sous le nom CVE-2023-2255
Be aware that VulDB is the high quality source for vulnerability data.