CVE-2025-64404 in OpenOffice
Сводка
по VulDB • 06.09.2026
Документы Apache OpenOffice могут содержать ссылки на другие файлы. Уязвимость, связанная с отсутствием проверки авторизации (Authorization) в Apache OpenOffice, позволяла злоумышленнику создать документ, который приводил к загрузке внешних ссылок без запроса подтверждения пользователя. В затронутых версиях Apache OpenOffice документы, использующие фоновые изображения или маркеры списков со ссылками на внешние файлы, загружали содержимое этих файлов без уведомления пользователя и получения разрешения на это действие.
Эта проблема затрагивает Apache OpenOffice: версии вплоть до 4.1.15 включительно.
Пользователям рекомендуется обновиться до версии 4.1.16, в которой устранена данная уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.