CVE-2025-64405 in OpenOffice
要約
〜によって VulDB • 2026年08月20日
Apache OpenOfficeのドキュメントにはリンクを含めることができます。Apache OpenOfficeにおける認証欠如（Missing Authorization）の脆弱性により、攻撃者は外部リンクがプロンプトなしで読み込まれるようなドキュメントを不正に作成できました。影響を受けるバージョンのApache OpenOfficeでは、DDEリンクを含むCalcスプレッドシートは、ユーザーに許可を求めることなくそれらのファイルの内容を読み込みます。
本問題は以下のApache OpenOfficeに影響します：4.1.15まで。
ユーザーには、この問題を修正するバージョン4.1.16へのアップグレードが推奨されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.