CVE-2025-64407 in OpenOffice
Sumário
de VulDB • 30/07/2026
Os documentos do Apache OpenOffice podem conter links. Uma vulnerabilidade de falta de Autorização no Apache OpenOffice permitia que um atacante criasse um documento que causaria o carregamento de links externos sem aviso prévio. Esses links também poderiam ser usados para transmitir informações do sistema, como variáveis de ambiente ou configurações.
Nas versões afetadas do Apache OpenOffice, documentos que utilizavam determinado esquema URI vinculando a arquivos externos carregariam o conteúdo desses arquivos sem solicitar permissão ao usuário. Esse esquema URI permite incluir dados de configuração do sistema, os quais não deveriam ser transmitidos externamente.
Este problema afeta o Apache OpenOffice: até a versão 4.1.15.
Recomenda-se que os usuários atualizem para a versão 4.1.16, que corrige o problema.
A suíte LibreOffice relatou este problema como CVE-2024-12426.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.