LibreOffice の告知 6 件(2026-10-05)
全部で 6 件。AI LibreOffice Calc の外部データソースリンク、メディアリンク、URL処理に関わる複数の脆弱性(LFI、SSRF、任意ファイル書き込み、RCE、環境変数漏洩など)が報告されている。26.2.5 以降または 26.8.0 以降への更新が必要である。
修正版 26.2.5、26.8.0
| 告知 | 公開日 | 重大度 | CVE |
|---|---|---|---|
| RCE via calcext:data-mappings, sql provider and jdbc connector CVE-2026-63277 | 2026-10-05 | — | CVE-2026-63277 |
| Environment/ini-file leaks CVE-2026-63270 | 2026-10-05 | — | CVE-2026-63270, CVE-2024-12426 |
| LFI and GET SSRF via GStreamer and HLS playlists CVE-2026-63269 | 2026-10-05 | — | CVE-2026-63269 |
| LFI via calcext:data-mappings, sql provider and sdbc:flat:file:// db href CVE-2026-63268 | 2026-10-05 | — | CVE-2026-63268 |
| LFI and GET SSRF via calcext:data-mappings and csv provider CVE-2026-63267 | 2026-10-05 | — | CVE-2026-63267 |
| Arbitrary file write via calcext:data-mappings, sql provider and Firebird backup functionality CVE-2026-63266 | 2026-10-05 | — | CVE-2026-63266 |
こちらで見つけた日
まだ来ていない日付