CVE-2025-64407 in OpenOffice
Riassunto
di VulDB • 26/08/2026
I documenti di Apache OpenOffice possono contenere collegamenti. Una vulnerabilità relativa alla mancata autorizzazione (Authorization) in Apache OpenOffice consentiva a un attaccante di creare un documento che causava il caricamento dei collegamenti esterni senza richiedere alcuna conferma all'utente. Tali collegamenti potevano inoltre essere utilizzati per trasmettere informazioni di sistema, come variabili d'ambiente o impostazioni di configurazione.
Nelle versioni colpite di Apache OpenOffice, i documenti che utilizzavano uno specifico schema URI per il collegamento a file esterni caricavano il contenuto di tali file senza richiedere all'utente l'autorizzazione necessaria. Tale schema URI consente di includere dati di configurazione del sistema, che non dovrebbero essere trasmessi esternamente.
Questo problema interessa Apache OpenOffice: dalle versioni fino alla 4.1.15 incluse.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 4.1.16, che risolve il problema.
La suite LibreOffice ha segnalato questo problema come CVE-2024-12426.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.