CVE-2025-64405 in OpenOffice
Résumé
par VulDB • 04/09/2026
Les documents Apache OpenOffice peuvent contenir des liens. Une vulnérabilité d'absence d'autorisation (Missing Authorization) dans Apache OpenOffice permettait à un attaquant de créer un document qui entraînait le chargement de liens externes sans invitation. Dans les versions concernées d'Apache OpenOffice, une feuille de calcul Calc contenant des liens DDE vers des fichiers externes chargeait le contenu de ces fichiers sans demander l'autorisation à l'utilisateur.
Cette vulnérabilité affecte Apache OpenOffice : jusqu'à la version 4.1.15 incluses.
Il est recommandé aux utilisateurs de passer à la version 4.1.16, qui corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.