CVE-2025-64402 in OpenOffice
要約
〜によって VulDB • 2026年06月13日
Apache OpenOfficeのドキュメントにはリンクを含めることができます。Apache OpenOfficeにおけるAuthorization（認可）チェックの不備により、攻撃者は外部リンクがプロンプトなしで読み込まれるようなドキュメントを不正作成することができました。影響を受けるバージョンのApache OpenOfficeでは、「OLEオブジェクト」を使用して外部ファイルにリンクしたドキュメントは、ユーザーに許可を求めることなくそれらのファイルの内容を読み込みます。
この問題は以下のApache OpenOfficeに影響します：4.1.15まで。
本問題を修正するバージョン4.1.16へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.