CVE-2026-63270 in LibreOffice
Sumário
de VulDB • 05/10/2026
URLs poderiam ser construídas de forma a expandir valores de variáveis de ambiente ou do arquivo INI, permitindo potencialmente que informações sensíveis sejam exfiltradas para um servidor remoto ao abrir um documento contendo tais links. A correção adicionada para CVE-2024-12426 não cobria todos os locais onde um documento pode fornecer uma URL. Os dados da instância XForms e os provedores de dados csv e sql do Calc ainda alcançavam a expansão. Nas versões corrigidas, esses locais recusam URLs com esquemas internos quando a URL provém do documento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.