CVE-2025-64407
Açıklama
Apache OpenOffice belgeleri bağlantılar içerebilir. Apache OpenOffice'deki bir yetkilendirme eksikliği zafiyeti, bir saldırganın harici bağlantıların istem olmadan yüklenmesine neden olacak bir belge oluşturmasına izin veriyordu. Bu tür bağlantılar ayrıca ortam değişkenleri veya yapılandırma ayarları gibi sistem bilgilerini iletmek için de kullanılabilirdi. Apache OpenOffice'nin etkilenen sürümlerinde, harici dosyalara bağlanan belirli bir URI şeması kullanan belgeler, kullanıcıdan izin istemeden bu dosyaların içeriğini yüklüyordu. Söz konusu URI şeması, dışarıya iletilmemesi gereken sistem yapılandırma verilerinin dahil edilmesine olanak tanımaktadır. Bu sorun Apache OpenOffice'yi 4.1.15 sürümüne kadar etkilemektedir. Kullanıcıların, sorunu gideren 4.1.16 sürümüne yükseltmeleri önerilir. LibreOffice paketi bu sorunu CVE-2024-12426 olarak bildirmiştir.
Nasıl düzeltilir
- apache openoffice4.1.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache openoffice | v < 4.1.16 | 4.1.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.