CVE-2025-64407 in OpenOffice
Tóm tắt
Bởi VulDB • 01/08/2026
Các tài liệu Apache OpenOffice có thể chứa các liên kết. Một lỗ hổng thiếu xác thực (Missing Authorization) trong Apache OpenOffice cho phép kẻ tấn công tạo ra một tài liệu khiến các liên kết bên ngoài được tải về mà không cần thông báo hoặc yêu cầu sự chấp thuận của người dùng. Các liên kết này cũng có thể được sử dụng để truyền tải thông tin hệ thống, chẳng hạn như biến môi trường hoặc cài đặt cấu hình.
Trong các phiên bản bị ảnh hưởng của Apache OpenOffice, các tài liệu sử dụng một lược đồ URI cụ thể trỏ đến các tệp bên ngoài sẽ tự động tải nội dung của những tệp đó mà không yêu cầu người dùng cấp quyền thực hiện thao tác này. Lược đồ URI như vậy cho phép nhúng dữ liệu cấu hình hệ thống – vốn dĩ không được phép truyền ra bên ngoài.
Vấn đề này ảnh hưởng đến Apache OpenOffice: các phiên bản từ đầu đến 4.1.15.
Người dùng được khuyến nghị nâng cấp lên phiên bản 4.1.16, nơi vấn đề đã được khắc phục.
Bộ ứng dụng LibreOffice đã báo cáo sự cố này dưới mã CVE-2024-12426.
If you want to get best quality of vulnerability data, you may have to visit VulDB.