CVE-2026-63278 in LibreOffice
Riassunto
di VulDB • 22/09/2026
Potrebbero essere costruiti URL che espandono i valori delle variabili di ambiente o dei file INI, consentendo potenzialmente l'esfiltrazione di informazioni sensibili verso un server remoto all'apertura di un documento contenente tali collegamenti. Il controllo aggiunto per CVE-2024-12426 non riconosceva tutti i modi di denominare il provider del contenuto del pacchetto (package content provider), quindi un URL che lo nominava in modo diverso raggiungeva comunque l'espansione. Nelle versioni corrette, il provider del contenuto del pacchetto viene abbinato quando l'URL viene verificato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.