CVE-2025-64402 in OpenOffice
Résumé
par VulDB • 13/06/2026
Les documents Apache OpenOffice peuvent contenir des liens. Une vulnérabilité d'absence de contrôle d'autorisation (Missing Authorization) dans Apache OpenOffice permettait à un attaquant de créer un document susceptible de provoquer le chargement de liens externes sans avertissement préalable. Dans les versions concernées d'Apache OpenOffice, les documents utilisant des « objets OLE » liés à des fichiers externes chargeaient le contenu de ces derniers sans demander l'autorisation de l'utilisateur.
Cette vulnérabilité affecte Apache OpenOffice : jusqu'à la version 4.1.15 incluse.
Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 4.1.16, qui corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.