The version of Apache OpenOffice installed on the remote host is prior to 4.1.16. It is, therefore, affected by multiple vulnerabilities, including:

  - Apache OpenOffice Calc spreadsheet can contain links to other files, in the form of 'external data sources'. A     missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause     such links to be loaded without prompt. This issue affects Apache OpenOffice: through 4.1.15. Users are recommended     to upgrade to version 4.1.16, which fixes the issue. (CVE-2025-64403)

  - Apache OpenOffice documents can contain links. A missing Authorization vulnerability in Apache OpenOffice allowed an     attacker to craft a document that would cause external links to be loaded without prompt. In the affected versions     of Apache OpenOffice, documents that used 'floating frames' linked to external files would load the contents of     those frames without prompting the user for permission to do so. This issue affects Apache OpenOffice: through     4.1.15. Users are recommended to upgrade to version 4.1.16, which fixes the issue. The LibreOffice suite reported     this issue as CVE-2023-2255. (CVE-2025-64401)

  - Apache OpenOffice documents can contain links to other files. A missing Authorization vulnerability in Apache     OpenOffice allowed an attacker to craft a document that would cause external links to be loaded without prompt. In     the affected versions of Apache OpenOffice, documents that used background fill images, or bullet images, linked to     external files would load the contents of those files without prompting the user for permission to do so. This issue     affects Apache OpenOffice: through 4.1.15. Users are recommended to upgrade to version 4.1.16, which fixes the     issue. (CVE-2025-64404)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Apache OpenOffice は、4.1.16 より前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Apache OpenOffice Calc のスプレッドシートには、「外部データソース」の形式で他のファイルへのリンクが含まれる可能性があります。Apache OpenOffice に認証がない脆弱性があるため、攻撃者が、そのようなリンクがプロンプトなしでロードされるようにドキュメントを作成することができます。この問題は 4.1.15Apache OpenOffice から までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 4.1.16 へのアップグレードをお勧めします。(CVE-2025-64403)

  - Apache OpenOffice ドキュメントにはリンクを含めることができます。Apache OpenOffice に認証がない脆弱性により、攻撃者がプロンプトなしで外部リンクをロードさせるドキュメントを作成することが可能です。Apache OpenOffice の影響を受けるバージョンで、外部ファイルにリンクされた「フローティングフレーム」を使用するドキュメントは、ユーザーに権限を求めることなく、これらのフレームのコンテンツをロードする可能性があります。この問題は 4.1.15Apache OpenOffice から までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 4.1.16 へのアップグレードをお勧めします。LibreOffice パッケージは、この問題を CVE-2023-2255として報告しました。CVE-2025-64401

  - Apache OpenOffice ドキュメントには、他のファイルへのリンクを含めることができます。Apache OpenOffice に認証がない脆弱性により、攻撃者がプロンプトなしで外部リンクをロードさせるドキュメントを作成することが可能です。Apache OpenOffice の影響を受けるバージョンで、外部ファイルにリンクされた背景塗りつぶし画像または中点画像を使用するドキュメントは、ユーザーにアクセス許可を促すことなく、これらのファイルのコンテンツをロードする可能性があります。この問題は 4.1.15Apache OpenOffice から までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 4.1.16 へのアップグレードをお勧めします。(CVE-2025-64404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Apache OpenOffice 版本比 4.1.16 舊。因此，該主機會受到多個弱點影響，包括：

  - Apache OpenOffice Calc 試算表可以包含其他檔案的連結其形式為「外部資料來源」。Apache OpenOffice 中缺少授權弱點允許攻擊者特製文件導致系統在沒有提示的情況下載入此類連結。此問題會影響 Apache OpenOffice: 到 4.1.15。建議使用者升級至 4.1.16 版，即可修正此問題。(CVE-2025-64403)

  - Apache OpenOffice 文件可包含連結。Apache OpenOffice 中存有一個遺漏授權弱點攻擊者可藉此特製文件造成在沒有提示的情況下載入外部連結。在受影響的 Apache OpenOffice 版本中使用連結至外部檔案的「浮動框架」的文件會在未提示使用者權限的情況下載入這些框架的內容。此問題會影響 Apache OpenOffice: 到 4.1.15。建議使用者升級至 4.1.16 版，即可修正此問題。LibreOffice 套件將此問題報告為 CVE-2023-2255。 (CVE-2025-64401)

  - Apache OpenOffice 文件可包含其他檔案的連結。Apache OpenOffice 中存有一個遺漏授權弱點攻擊者可藉此特製文件造成在沒有提示的情況下載入外部連結。在受影響的 Apache OpenOffice 版本中使用背景填滿影像或項目符號影像連結至外部檔案的文件會載入這些檔案的內容而不會提示使用者是否提供此權限。此問題會影響 Apache OpenOffice: 到 4.1.15。建議使用者升級至 4.1.16 版，即可修正此問題。(CVE-2025-64404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache OpenOffice 版本低于 4.1.16。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Apache OpenOffice Calc 电子表格可能包含指向“外部数据源”形式的其他文件的链接。Apache OpenOffice 中存在一个缺少授权漏洞允许攻击者构建造成在没有提示的情况下加载此类链接的文档。此问题会影响 Apache OpenOffice 到 4.1.15。建议用户升级到修复了此问题的版本 4.1.16。(CVE-2025-64403)

  - Apache OpenOffice 文档可包含链接。Apache OpenOffice 中存在一个缺少授权漏洞允许攻击者构建造成在没有提示的情况下加载外部链接的文档。在受影响的 Apache OpenOffice 版本中使用链接到外部文件的“浮动框架”的文档将加载这些框架的内容而不提示用户是否具有这样做的权限。此问题会影响 Apache OpenOffice 到 4.1.15。建议用户升级到修复了此问题的版本 4.1.16。LibreOffice 套件将此问题报告为 CVE-2023-2255。 (CVE-2025-64401)

  - Apache OpenOffice 文档可能包含其他文件的链接。Apache OpenOffice 中存在一个缺少授权漏洞允许攻击者构建造成在没有提示的情况下加载外部链接的文档。在受影响的 Apache OpenOffice 版本中使用链接到外部文件的背景填充图像或项目符号图像的文档将加载这些文件的内容而不提示用户是否具有执行此操作的权限。此问题会影响 Apache OpenOffice 到 4.1.15。建议用户升级到修复了此问题的版本 4.1.16。(CVE-2025-64404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275412	Apache OpenOffice < 4.1.16 Multiple Vulnerabilities	Nessus	Windows	2025/11/14	2025/11/14	high
275412	Apache OpenOffice < 4.1.16 の複数の脆弱性	Nessus	Windows	2025/11/14	2025/11/14	high
275412	pache OpenOffice < 4.1.16 多個弱點	Nessus	Windows	2025/11/14	2025/11/14	high
275412	Apache OpenOffice < 4.1.16 多个漏洞	Nessus	Windows	2025/11/14	2025/11/14	high

偵測

搜尋 Plugin

high

high

high

high