CVE-2025-64402 in OpenOffice
Tóm tắt
Bởi VulDB • 13/06/2026
Các tài liệu của Apache OpenOffice có thể chứa các liên kết. Một lỗ hổng thiếu xác thực (Missing Authorization) trong Apache OpenOffice cho phép kẻ tấn công tạo ra một tài liệu khiến các liên kết bên ngoài được tải về mà không cần thông báo. Trong các phiên bản bị ảnh hưởng của Apache OpenOffice, các tài liệu sử dụng "đối tượng OLE" liên kết đến các tệp bên ngoài sẽ tải nội dung của những tệp đó mà không yêu cầu người dùng cấp phép thực hiện thao tác này.
Vấn đề này ảnh hưởng đến Apache OpenOffice: từ đầu cho đến phiên bản 4.1.15.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.16, phiên bản đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.