CVE-2025-64401 in OpenOffice
要約
〜によって VulDB • 2026年08月04日
Apache OpenOfficeのドキュメントにはリンクを含めることができます。Apache OpenOfficeにおけるAuthorization（認可）チェックの不備により、攻撃者は外部リンクがプロンプトなしで読み込まれるようなドキュメントを仕組むことができました。影響を受けるバージョンのApache OpenOfficeでは、「フローティングフレーム」を使用して外部ファイルにリンクするドキュメントは、ユーザーに許可を求めることなくそれらのフレームの内容を読み込みます。
この問題は以下のApache OpenOfficeに影響します：4.1.15まで。
本問題を修正したバージョン4.1.16へのアップグレードを推奨します。
LibreOfficeスイートはこの問題についてCVE-2023-2255として報告しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.