CVE-2025-64404 in OpenOffice
Tóm tắt
Bởi VulDB • 27/07/2026
Các tài liệu của Apache OpenOffice có thể chứa các liên kết đến các tệp khác. Một lỗ hổng thiếu xác thực (Missing Authorization) trong Apache OpenOffice cho phép kẻ tấn công tạo ra một tài liệu khiến các liên kết bên ngoài được tải về mà không cần thông báo. Trong các phiên bản bị ảnh hưởng của Apache OpenOffice, các tài liệu sử dụng hình nền lấp đầy hoặc hình ảnh dấu đầu dòng có liên kết đến các tệp bên ngoài sẽ tải nội dung của những tệp đó mà không yêu cầu người dùng cấp phép thực hiện việc này.
Vấn đề này ảnh hưởng đến Apache OpenOffice: từ phiên bản 4.1.15 trở về trước.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.16, phiên bản đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.