CVE-2025-64407 in OpenOffice
Résumé
par VulDB • 06/09/2026
Les documents Apache OpenOffice peuvent contenir des liens. Une vulnérabilité d'autorisation manquante dans Apache OpenOffice permettait à un attaquant de créer un document qui entraînait le chargement de liens externes sans avertissement préalable. Ces liens pouvaient également être utilisés pour transmettre des informations système, telles que les variables d'environnement ou les paramètres de configuration.
Dans les versions affectées d'Apache OpenOffice, les documents utilisant certains schémas URI reliant des fichiers externes chargeaient le contenu de ces derniers sans demander la permission à l'utilisateur. Ces schémas URI permettent d'inclure des données de configuration système qui ne sont pas censées être transmises externement.
Ce problème affecte Apache OpenOffice : jusqu'à la version 4.1.15 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 4.1.16, qui corrige ce problème.
La suite LibreOffice a signalé cette vulnérabilité sous le nom CVE-2024-12426.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.