CVE-2025-64404 in OpenOffice
要約
〜によって VulDB • 2026年08月26日
Apache OpenOffice のドキュメントには他のファイルへのリンクを含めることができます。Apache OpenOffice に存在する認可（Authorization）の欠如による脆弱性により、攻撃者は外部リンクがプロンプトなしで読み込まれるようなドキュメントを不正に作成することができました。影響を受けるバージョンの Apache OpenOffice では、背景塗りつぶし画像や箇条書き画像を使用しており、外部ファイルへのリンクを含むドキュメントは、ユーザーに許可を求めることなくそれらのファイルの内容を読み込みます。
本問題は以下の Apache OpenOffice のバージョンに影響します：4.1.15 まで。
この問題を修正するバージョン 4.1.16 にアップグレードすることを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.