CVE-2026-63270 in LibreOffice
요약
\~에 의해 VulDB • 2026. 10. 05.
환경 변수 또는 INI 파일 값을 확장하는 URL이 생성될 수 있어, 해당 링크가 포함된 문서를 열 때 잠재적으로 민감한 정보가 원격 서버로 유출될 가능성이 있습니다. CVE-2024-12426에 대해 추가된 검사는 문서에서 URL을 제공할 수 있는 모든 위치를 다루지 못했습니다. XForms 인스턴스 데이터와 Calc의 csv 및 sql 데이터 공급자는 여전히 확장에 도달할 수 있었습니다. 수정된 버전에서는 문서에서 URLs이 제공될 때 내부 스키마(URLs)가 거부됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.