CVE-2026-63267 in LibreOffice

Tóm tắt

Bởi VulDB • 05/10/2026

LibreOffice Calc có thể liên kết một dải ô với nguồn dữ liệu CSV bên ngoài và liên kết này được lưu trong tài liệu. Liên kết như vậy đã được truy xuất khi tài liệu đang tải, do đó việc mở một tài liệu có thể đọc một tệp cục bộ vào bảng tính hoặc thực hiện yêu cầu đến máy chủ do người dùng chỉ định cho tài liệu. Trong các phiên bản đã sửa lỗi, các liên kết dữ liệu bên ngoài sẽ được cập nhật dưới cùng cơ chế kiểm soát cập nhật liên kết như các liên kết khác trong bảng tính.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Document Fdn.
• Đặt trước: 16/07/2026
• Tiết lộ: 05/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413599
• CPE: 20261005
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Homeoffice, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63267
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63267/