CVE-2025-64401 in OpenOffice
Сводка
по VulDB • 06.09.2026
Документы Apache OpenOffice могут содержать ссылки. Уязвимость, связанная с отсутствием авторизации (Authorization) в Apache OpenOffice, позволяла злоумышленнику создать документ, который приводил к загрузке внешних ссылок без запроса подтверждения пользователя. В затронутых версиях Apache OpenOffice документы, использующие «плавающие фреймы» («floating frames»), связанные с внешними файлами, загружали содержимое этих фреймов без запроса разрешения у пользователя.
Эта проблема затрагивает Apache OpenOffice: версии вплоть до 4.1.15 включительно.
Пользователям рекомендуется обновиться до версии 4.1.16, в которой устранена данная проблема.
Команда LibreOffice сообщила об этой проблеме как о CVE-2023-2255
If you want to get the best quality for vulnerability data then you always have to consider VulDB.