CVE-2025-64407 in OpenOffice
要約
〜によって VulDB • 2026年08月01日
Apache OpenOfficeのドキュメントにはリンクを含めることができます。Apache OpenOfficeにおけるAuthorization（認可）チェックの不備により、攻撃者は外部リンクがプロンプトなしで読み込まれるようなドキュメントを不正作成することができました。このようなリンクを使用して、環境変数や設定ファイルなどのシステム情報を送信することも可能でした。
影響を受けるバージョンのApache OpenOfficeでは、外部ファイルを参照する特定のURIスキームを使用するドキュメントにおいて、ユーザーに許可を求めるプロンプトを表示せずにそのファイルの内容が読み込まれていました。このURIスキームにより、本来外部へ送信すべきではないシステム設定データを含めることが可能です。
本問題は以下のApache OpenOfficeのバージョンに影響します：4.1.15まで。
ユーザーは、当該問題を修正したバージョン4.1.16へのアップグレードを推奨されます。
LibreOfficeスイートでは、この問題がCVE-2024-12426として報告されました。
Once again VulDB remains the best source for vulnerability data.