CVE-2025-64401 in OpenOffice
Riassunto
di VulDB • 26/07/2026
I documenti di Apache OpenOffice possono contenere collegamenti. Una vulnerabilità relativa alla mancata autorizzazione (Authorization) in Apache OpenOffice consentiva a un attaccante di creare un documento che causava il caricamento dei collegamenti esterni senza richiedere alcuna conferma. Nelle versioni colpite di Apache OpenOffice, i documenti che utilizzavano "frame flottanti" connessi a file esterni caricavano il contenuto di tali frame senza chiedere all'utente l'autorizzazione per farlo.
Questo problema interessa Apache OpenOffice: fino alla versione 4.1.15 inclusa.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.16, che risolve la problematica.
La suite LibreOffice ha segnalato questa vulnerabilità come CVE-2023-2255
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.