PT-2025-46584
CVE-2025-64405
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OpenOffice حتى الإصدار 4.1.15
الوصف
يحتوي Apache OpenOffice على ثغرة في عملية التحقق من التفويض عند معالجة الروابط الخارجية في المستندات. وعلى وجه التحديد، يمكن لجداول بيانات Calc التي تحتوي على روابط Dynamic Data Exchange (DDE) لملفات خارجية أن تقوم بتحميل محتوى هذه الملفات دون الحصول على تأكيد من المستخدم. وقد يتيح ذلك لمهاجم إنشاء مستند ضار يقوم، عند فتحه، بتنفيذ تعليمات برمجية أو الوصول إلى معلومات حساسة من مصادر خارجية دون علم المستخدم أو موافقته.
التوصيات
قم بالتحديث إلى الإصدار 4.1.16 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾