CVE-2026-63277
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
LibreOffice Calc może łączyć zakres komórek z zewnętrznym źródłem danych, a to połączenie jest zapisywane w dokumencie. Dokument może wskazywać sterownik bazy danych Java do załadowania z zdalnej lokalizacji, co przy otwarciu dokumentu może uruchomić kod Java z tej lokalizacji. W naprawionych wersjach wpis w ścieżce klas Java musi być URL-em pliku.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu podczas otwierania złośliwego dokumentu Calc. Atak może być wykorzystany do przejęcia kontroli nad systemem ofiary.
Rekomendacja
Zaktualizuj LibreOffice do wersji, w której poprawiono tę podatność. Unikaj otwierania dokumentów Calc z niezaufanych źródeł.
Inne podatności w LibreOffice
Zobacz wszystkie- CVE-2016-4324Wysokie
Podatność typu use-after-free w LibreOffice przed wersją 5.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF, związana z tokenami stylów i indeksów górnych.
- CVE-2016-0795Wysokie
LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).
- CVE-2014-9093Wysokie
LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.
- CVE-2014-0247Wysokie
LibreOffice w wersji 4.2.4 automatycznie wykonuje nieokreślone makra VBA, co może prowadzić do nieznanych skutków i wektorów ataku.
- CVE-2017-8358Krytyczne
LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.
- CVE-2017-7882Krytyczne
LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.
- CVE-2017-7870Krytyczne
LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.
- CVE-2017-7856Krytyczne
LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.
- CVE-2016-10327Krytyczne
LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.
- CVE-2026-63270Średnie
Podatność w LibreOffice umożliwia skonstruowanie adresów URL, które rozwijają wartości zmiennych środowiskowych lub plików INI, co może prowadzić do wycieku wrażliwych informacji na zdalny serwer po otwarciu dokumentu zawierającego takie linki. Poprzednia poprawka dla CVE-2024-12426 nie obejmowała wszystkich miejsc, w których dokument może dostarczyć URL, a dane instancji XForms oraz dostawcy danych CSV i SQL w Calc nadal umożliwiały tę ekspansję. W naprawionych wersjach te miejsca odrzucają URL-e z wewnętrznymi schematami, gdy pochodzą z dokumentu.
Oryginalny opis (angielski, źródło NVD)
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in a Java class path has to be a file URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS