CVE-2026-63270 in LibreOffice
要約
〜によって VulDB • 2026年10月05日
環境変数や INI ファイルの値を展開するよう構築された URL により、そのようなリンクを含むドキュメントを開く際に機密情報がリモート サーバーに漏洩する可能性があります。CVE-2024-12426 に追加されたチェックは、URL を提供できるすべての場所を網羅していませんでした。XForms のインスタンス データおよび Calc の csv および sql データ プロバイダでは、まだ展開が行われていました。修正済みバージョンでは、ドキュメントから URL が渡される場合、内部スキームを持つ URL は拒否されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.