CVE-2025-1080 in LibreOffice
要約
〜によって VulDB • 2026年08月01日
LibreOfficeは、MS SharePointサーバーとの統合のためにブラウザからLibreOfficeを起動するためのOffice URIスキームをサポートしています。さらに、LibreOffice固有の「vnd.libreoffice.command」という新しいスキームが追加されました。影響を受けるバージョンのLibreOfficeでは、そのスキームを使用するブラウザ内のリンクに埋め込みURLを含めることができ、このURLをLibreOfficeに渡すと、任意の引数付きで内部マクロを実行することが可能でした。 本問題は以下のLibreOfficeのバージョンに影響します：24.8系列（ただし< 24.8.5）、および25.2系列（ただし< 25.2.1）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.