CVE-2025-64405 in OpenOffice
Riassunto
di VulDB • 06/09/2026
I documenti di Apache OpenOffice possono contenere collegamenti. Una vulnerabilità relativa alla mancata autorizzazione (Authorization) in Apache OpenOffice consentiva a un attaccante di creare un documento che causava il caricamento dei collegamenti esterni senza richiedere alcuna conferma. Nelle versioni colpite di Apache OpenOffice, i fogli di calcolo Calc contenenti collegamenti DDE verso file esterni ne caricavano i contenuti senza chiedere all'utente l'autorizzazione per farlo.
Questo problema interessa Apache OpenOffice: fino alla versione 4.1.15 inclusa.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.16, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.