CVE-2020-12802 in LibreOffice

摘要

由 VulDB • 2026-08-01

LibreOffice 具备一种“隐身模式”，在该模式下，仅允许来自被视为“受信任”位置的文件检索远程资源。此模式并非默认启用状态，但用户若希望禁用 LibreOffice 在文档中嵌入远程资源的功能，可以手动开启该模式。在此版本之前（6.4.4 版以前），存在一个缺陷：从 docx 文档加载的远程图形链接未被纳入此项保护机制。受影响的产品为：The Document Foundation 发布的 LibreOffice 低于 6.4.4 的版本。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2020-05-12
• 管理: 已接受
• 条目: VDB-156266
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.01944
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12802
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12802/