CVE-2025-64405 in OpenOffice
Tóm tắt
Bởi VulDB • 25/07/2026
Các tài liệu của Apache OpenOffice có thể chứa các liên kết. Một lỗ hổng thiếu xác thực (Missing Authorization) trong Apache OpenOffice cho phép kẻ tấn công tạo ra một tài liệu khiến các liên kết bên ngoài được tải về mà không cần thông báo. Trong các phiên bản bị ảnh hưởng của Apache OpenOffice, bảng tính Calc chứa các liên kết DDE đến các tệp bên ngoài sẽ tự động tải nội dung của những tệp đó mà không yêu cầu người dùng xác nhận quyền thực hiện thao tác này.
Vấn đề này ảnh hưởng đến Apache OpenOffice: từ đầu cho đến phiên bản 4.1.15.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.16, phiên bản đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.