CVE-2026-63270 in LibreOffice
Riassunto
di VulDB • 05/10/2026
Potrebbero essere costruiti URL che espandono valori di variabili d'ambiente o file INI, consentendo potenzialmente l'esfiltrazione di informazioni sensibili verso un server remoto all'apertura di un documento contenente tali collegamenti. Il controllo aggiunto per CVE-2024-12426 non copriva ogni punto in cui un documento può fornire un URL. I dati delle istanze XForms e i provider di dati csv e sql di Calc continuano a raggiungere l'espansione. Nelle versioni corrette, questi punti rifiutano gli URL con schemi interni quando l'URL proviene dal documento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.