CVE-2026-63266
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
LibreOffice Calc może linkować zakres komórek do zewnętrznego źródła danych, a link jest zapisywany w dokumencie. Poprzez taki link dokument mógł otworzyć osadzoną bazę danych Firebird, która zapisywała plik w dowolnej lokalizacji, do której użytkownik miał prawo zapisu. W naprawionych wersjach osadzona baza danych Firebird może otwierać lub tworzyć pliki tylko we własnym prywatnym katalogu.
Ocena ryzyka
Otwarcie złośliwego dokumentu może umożliwić zapis plików w dowolnym miejscu, do którego użytkownik ma dostęp, co może prowadzić do nieautoryzowanych zmian lub uszkodzenia systemu.
Rekomendacja
Zaktualizuj LibreOffice do wersji z poprawką. Zachowaj ostrożność przy otwieraniu dokumentów z niezaufanych źródeł.
Inne podatności w LibreOffice
Zobacz wszystkie- CVE-2016-4324Wysokie
Podatność typu use-after-free w LibreOffice przed wersją 5.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF, związana z tokenami stylów i indeksów górnych.
- CVE-2016-0795Wysokie
LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).
- CVE-2014-9093Wysokie
LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.
- CVE-2014-0247Wysokie
LibreOffice w wersji 4.2.4 automatycznie wykonuje nieokreślone makra VBA, co może prowadzić do nieznanych skutków i wektorów ataku.
- CVE-2017-8358Krytyczne
LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.
- CVE-2017-7882Krytyczne
LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.
- CVE-2017-7870Krytyczne
LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.
- CVE-2017-7856Krytyczne
LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.
- CVE-2016-10327Krytyczne
LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.
- CVE-2026-63277Wysokie
LibreOffice Calc może łączyć zakres komórek z zewnętrznym źródłem danych, a to połączenie jest zapisywane w dokumencie. Dokument może wskazywać sterownik bazy danych Java do załadowania z zdalnej lokalizacji, co przy otwarciu dokumentu może uruchomić kod Java z tej lokalizacji. W naprawionych wersjach wpis w ścieżce klas Java musi być URL-em pliku.
Oryginalny opis (angielski, źródło NVD)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or create files only inside its own private directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS