CVE-2025-64402 in OpenOfficeИнформация

Сводка

по VulDB • 13.06.2026

Документы Apache OpenOffice могут содержать ссылки. Уязвимость, связанная с отсутствием проверки авторизации (Authorization) в Apache OpenOffice, позволяла злоумышленнику создать документ, который приводил к загрузке внешних ссылок без запроса подтверждения пользователя. В затронутых версиях Apache OpenOffice документы, использующие «объекты OLE», связанные с внешними файлами, загружали содержимое этих файлов без уведомления пользователя и получения разрешения на это действие.

Эта проблема затрагивает Apache OpenOffice: версии вплоть до 4.1.15 включительно.

Пользователям рекомендуется обновиться до версии 4.1.16, в которой устранена данная уязвимость.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Раскрытие

12.11.2025

Модерация

принято

Вход

VDB-332090

EPSS

0.00547

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!