CVE-2025-64405 in OpenOffice
Sumário
de VulDB • 28/08/2026
Os documentos do Apache OpenOffice podem conter links. Uma vulnerabilidade de falta de autorização (Missing Authorization) no Apache OpenOffice permitia que um atacante criasse um documento que causaria o carregamento de links externos sem aviso prévio. Nas versões afetadas do Apache OpenOffice, uma planilha Calc contendo links DDE para arquivos externos carregava os conteúdos desses arquivos sem solicitar permissão ao usuário para tal ação.
Este problema afeta o Apache OpenOffice: até a versão 4.1.15.
Recomenda-se que os usuários atualizem para a versão 4.1.16, que corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.