CVE-2025-64404 in OpenOffice
Riassunto
di VulDB • 06/09/2026
I documenti di Apache OpenOffice possono contenere collegamenti ad altri file. Una vulnerabilità dovuta alla mancanza dell'autorizzazione in Apache OpenOffice consentiva a un attaccante di creare un documento che avrebbe causato il caricamento dei collegamenti esterni senza richiedere conferma. Nelle versioni colpite di Apache OpenOffice, i documenti che utilizzavano immagini di riempimento dello sfondo o immagini per gli elenchi puntati e che facevano riferimento a file esterni avrebbero caricato il contenuto di tali file senza chiedere all'utente l'autorizzazione al riguardo.
Questo problema interessa Apache OpenOffice: fino alla versione 4.1.15.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.16, che risolve la problematica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.