Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-63277 là lỗ hổng Inclusion of Functionality from Untrusted Control Sphere ảnh hưởng tới LibreOffice (phiên bản bị ảnh hưởng: 26.2 – < < 26.2.5). Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 8.5. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
LibreOffice Calc có thể liên kết một phạm vi ô với một nguồn dữ liệu bên ngoài, và liên kết này được lưu trong tài liệu. Tài liệu có thể chỉ định một Java database driver để tải từ một vị trí từ xa cho liên kết đó, vì vậy việc mở tài liệu có thể chạy mã Java từ vị trí đó. Trong các phiên bản đã sửa, một mục trong Java class path phải là một file URL.
Bản ghi chuẩn hóa xác định nhánh LibreOffice 26.2 trước 26.2.5 là bị ảnh hưởng.
Nhà cung cấp xác định các bản phát hành LibreOffice 26.2.5 và LibreOffice 26.8.0 là bản đã sửa, đồng thời khuyến nghị nâng cấp theo nhánh tương ứng. Trạng thái của các nhánh khác hoặc các biến thể đóng gói khác chưa được xác lập trong các dữ kiện affected được cung cấp; không nên suy ra rằng mọi nhánh song song đều an toàn chỉ từ hai bản sửa này.
Thành phần bị ảnh hưởng là cơ chế xử lý liên kết dữ liệu bên ngoài của Calc, cụ thể là các đường xử lý calcext:data-mappings, SQL provider và JDBC connector được nhà cung cấp nêu rõ. Tài liệu do kẻ tấn công kiểm soát có thể chỉ định một Java database driver cho nguồn dữ liệu bên ngoài và khiến driver này được tải từ một vị trí từ xa. Khi nạn nhân mở tài liệu, mã Java từ vị trí đó có thể được thực thi. Đây là dạng đưa chức năng từ miền kiểm soát không đáng tin cậy vào ứng dụng, phù hợp với CWE-829. Cuộc tấn công yêu cầu tài liệu đến được hệ thống cục bộ và người dùng mở tài liệu; bản ghi không yêu cầu kẻ tấn công phải xác thực hoặc có sẵn quyền trên hệ thống. Chi tiết chính xác về bộ nạp Java, các định dạng tài liệu bị giới hạn, cũng như hành vi của sandbox hoặc hộp thoại cảnh báo chưa được xác lập trong bằng chứng hiện có.
public_exploit là false và không đặt known_exploited; bằng chứng hiện có vì vậy chưa xác lập exploit công khai hoặc việc khai thác đã biết, nhưng điều này không chứng minh rằng không thể có khai thác chưa được báo cáo.Mã Java từ vị trí từ xa có thể được thực thi trên máy mở tài liệu, tạo ra khả năng đọc, thay đổi hoặc làm gián đoạn các tài nguyên mà tiến trình LibreOffice được phép truy cập. Tác động thực tế phụ thuộc vào quyền của tài khoản người dùng, cấu hình hệ điều hành và bất kỳ cơ chế sandbox hoặc kiểm soát ứng dụng nào đang hoạt động. Bản ghi mô tả tác động đến tính bí mật, toàn vẹn và sẵn sàng của hệ thống cục bộ ở mức cao, nhưng không xác lập tác động lan sang hệ thống khác. Chi tiết về sandbox, hộp thoại xác nhận và giới hạn môi trường thực thi chưa được cung cấp.
Việc thực thi mã Java có thể cho phép mã chạy với quyền của tiến trình LibreOffice và tác động đến các tài nguyên mà tài khoản người dùng đó có thể truy cập. Hệ quả có thể bao gồm mất tính bí mật, thay đổi dữ liệu hoặc gián đoạn hoạt động trên máy trạm, tùy thuộc vào quyền của tài khoản và các biện pháp cô lập hiện có. Rủi ro vận hành tập trung vào các quy trình nhận và mở tài liệu Calc từ nguồn bên ngoài hoặc không được kiểm soát. Bằng chứng không xác nhận một vụ xâm nhập, nạn nhân cụ thể hay tác động vượt ra ngoài hệ thống chạy LibreOffice.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
