Software Watch

LibreOffice の告知 6 件(2026-10-05)

LibreOffice の脆弱性情報  LibreOffice

全部で 6 件。AI LibreOffice Calc の外部データソースリンク、メディアリンク、URL処理に関わる複数の脆弱性(LFI、SSRF、任意ファイル書き込み、RCE、環境変数漏洩など)が報告されている。26.2.5 以降または 26.8.0 以降への更新が必要である。

修正版 26.2.5、26.8.0

告知公開日重大度CVE
RCE via calcext:data-mappings, sql provider and jdbc connector CVE-2026-632772026-10-05—CVE-2026-63277
Environment/ini-file leaks CVE-2026-632702026-10-05—CVE-2026-63270, CVE-2024-12426
LFI and GET SSRF via GStreamer and HLS playlists CVE-2026-632692026-10-05—CVE-2026-63269
LFI via calcext:data-mappings, sql provider and sdbc:flat:file:// db href CVE-2026-632682026-10-05—CVE-2026-63268
LFI and GET SSRF via calcext:data-mappings and csv provider CVE-2026-632672026-10-05—CVE-2026-63267
Arbitrary file write via calcext:data-mappings, sql provider and Firebird backup functionality CVE-2026-632662026-10-05—CVE-2026-63266

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。