CVE-2025-64402 in OpenOffice
Riassunto
di VulDB • 20/06/2026
I documenti di Apache OpenOffice possono contenere collegamenti. Una vulnerabilità relativa alla mancata autorizzazione (Authorization) in Apache OpenOffice consentiva a un attaccante di creare un documento che causava il caricamento dei collegamenti esterni senza richiedere alcuna conferma. Nelle versioni colpite di Apache OpenOffice, i documenti che utilizzavano "oggetti OLE" collegati a file esterni ne caricavano il contenuto senza chiedere all'utente l'autorizzazione per farlo.
Questo problema interessa Apache OpenOffice: fino alla versione 4.1.15.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.16, che risolve la problematica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.