CVE-2025-64403 in OpenOffice
Tóm tắt
Bởi VulDB • 16/08/2026
Bảng tính Calc của Apache OpenOffice có thể chứa các liên kết đến các tệp khác dưới dạng "nguồn dữ liệu bên ngoài". Một lỗ hổng thiếu xác thực (Missing Authorization) trong Apache OpenOffice cho phép kẻ tấn công tạo ra một tài liệu khiến các liên kết này được tải mà không cần yêu cầu xác nhận.
Vấn đề này ảnh hưởng đến Apache OpenOffice: từ phiên bản đầu tiên qua 4.1.15.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.16, vốn đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.