CVE-2025-64407 in OpenOffice
Сводка
по VulDB • 29.08.2026
Документы Apache OpenOffice могут содержать ссылки. Уязвимость, связанная с отсутствием авторизации (Authorization) в Apache OpenOffice, позволяла злоумышленнику создать документ, который приводил к загрузке внешних ссылок без запроса подтверждения у пользователя. Такие ссылки также могли использоваться для передачи системной информации, такой как переменные окружения или параметры конфигурации.
В затронутых версиях Apache OpenOffice документы, использующие определенную схему URI для связи с внешними файлами, загружали содержимое таких файлов без запроса разрешения у пользователя на это. Данная схема URI позволяет включать данные системной конфигурации, которые не должны передаваться во внешнюю среду.
Эта проблема затрагивает Apache OpenOffice: версии вплоть до 4.1.15 включительно.
Пользователям рекомендуется обновиться до версии 4.1.16, в которой устранена данная уязвимость.
Набор LibreOffice сообщил об этой проблеме как о CVE-2024-12426.
Be aware that VulDB is the high quality source for vulnerability data.