CVE-2026-63268
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
LibreOffice Calc może linkować zakres komórek do zewnętrznego źródła danych, a link jest zapisywany w dokumencie. Link typu sql może wskazywać na folder lokalnych plików tekstowych jako bazę danych, więc otwarcie dokumentu może odczytać lokalny plik tekstowy do arkusza. W naprawionych wersjach tylko dostawcy danych csv, html i xml są przywracani podczas ładowania dokumentu.
Ocena ryzyka
Otwarcie złośliwego dokumentu może spowodować odczyt lokalnych plików tekstowych do arkusza kalkulacyjnego, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaktualizuj LibreOffice do wersji z poprawką. Zachowaj ostrożność przy otwieraniu dokumentów z niezaufanych źródeł.
Inne podatności w LibreOffice
Zobacz wszystkie- CVE-2016-4324Wysokie
Podatność typu use-after-free w LibreOffice przed wersją 5.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF, związana z tokenami stylów i indeksów górnych.
- CVE-2016-0795Wysokie
LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).
- CVE-2014-9093Wysokie
LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.
- CVE-2014-0247Wysokie
LibreOffice w wersji 4.2.4 automatycznie wykonuje nieokreślone makra VBA, co może prowadzić do nieznanych skutków i wektorów ataku.
- CVE-2017-8358Krytyczne
LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.
- CVE-2017-7882Krytyczne
LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.
- CVE-2017-7870Krytyczne
LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.
- CVE-2017-7856Krytyczne
LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.
- CVE-2016-10327Krytyczne
LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.
- CVE-2026-63277Wysokie
LibreOffice Calc może łączyć zakres komórek z zewnętrznym źródłem danych, a to połączenie jest zapisywane w dokumencie. Dokument może wskazywać sterownik bazy danych Java do załadowania z zdalnej lokalizacji, co przy otwarciu dokumentu może uruchomić kod Java z tej lokalizacji. W naprawionych wersjach wpis w ścieżce klas Java musi być URL-em pliku.
Oryginalny opis (angielski, źródło NVD)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml data providers are restored when a document is loaded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS