PT-2026-104816

CVE-2026-63269

Publicado

2026-10-05

Atualizado

2026-10-17

Descrição por

CVSS 4.0

6.7

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas LibreOffice (versões afetadas não especificadas)

Description No Linux, o software utiliza o GStreamer para reproduzir arquivos de áudio e vídeo vinculados em um documento. Um arquivo de mídia vinculado formatado como uma playlist HLS (HTTP Live Streaming)—um protocolo para streaming de áudio e vídeo via HTTP—pode forçar o GStreamer a ler arquivos locais e URLs remotas durante o processo de carregamento do documento. Isso pode resultar na incorporação do conteúdo desses arquivos locais ou recursos remotos no documento, levando à Inclusão de Arquivo Local (LFI) e Solicitação Forjada do Lado do Servidor (SSRF).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Caolán Mcnamara

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-63269

ECHO-8539-27B6-DD9F