<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Apache OpenOffice on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/apache-openoffice/</link>
    <description>Recent content in Apache OpenOffice on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Tue, 25 Nov 2025 06:34:20 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/apache-openoffice/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Apache OpenOffice授权漏洞解析：外部数据源可远程加载文档</title>
      <link>https://blog.qife122.com/p/apache-openoffice%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E5%A4%96%E9%83%A8%E6%95%B0%E6%8D%AE%E6%BA%90%E5%8F%AF%E8%BF%9C%E7%A8%8B%E5%8A%A0%E8%BD%BD%E6%96%87%E6%A1%A3/</link>
      <pubDate>Tue, 25 Nov 2025 06:34:20 +0800</pubDate>
      <guid>https://blog.qife122.com/p/apache-openoffice%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E5%A4%96%E9%83%A8%E6%95%B0%E6%8D%AE%E6%BA%90%E5%8F%AF%E8%BF%9C%E7%A8%8B%E5%8A%A0%E8%BD%BD%E6%96%87%E6%A1%A3/</guid>
      <description>&lt;h2 id=&#34;概述&#34;&gt;概述&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;CVE ID&lt;/strong&gt;: CVE-2025-64403&lt;br&gt;&#xA;&lt;strong&gt;产品&lt;/strong&gt;: Apache OpenOffice&lt;br&gt;&#xA;&lt;strong&gt;厂商&lt;/strong&gt;: Apache&lt;br&gt;&#xA;&lt;strong&gt;CVSS 3.1评分&lt;/strong&gt;: 8.1（高危）&lt;/p&gt;&#xA;&lt;h2 id=&#34;漏洞描述&#34;&gt;漏洞描述&lt;/h2&gt;&#xA;&lt;p&gt;Apache OpenOffice Calc 电子表格可以包含指向其他文件的链接，形式为&amp;quot;外部数据源&amp;quot;。Apache OpenOffice 中存在一个缺失授权漏洞，攻击者可以制作一个文档，导致此类链接在没有提示的情况下被加载。&lt;/p&gt;</description>
    </item>
    <item>
      <title>Apache OpenOffice授权漏洞解析：外部数据源可导致远程文档无提示加载</title>
      <link>https://blog.qife122.com/p/apache-openoffice%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E5%A4%96%E9%83%A8%E6%95%B0%E6%8D%AE%E6%BA%90%E5%8F%AF%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E6%96%87%E6%A1%A3%E6%97%A0%E6%8F%90%E7%A4%BA%E5%8A%A0%E8%BD%BD/</link>
      <pubDate>Wed, 19 Nov 2025 11:09:05 +0800</pubDate>
      <guid>https://blog.qife122.com/p/apache-openoffice%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E5%A4%96%E9%83%A8%E6%95%B0%E6%8D%AE%E6%BA%90%E5%8F%AF%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E6%96%87%E6%A1%A3%E6%97%A0%E6%8F%90%E7%A4%BA%E5%8A%A0%E8%BD%BD/</guid>
      <description>&lt;h1 id=&#34;cve-2025-64403---apache-openoffice通过calc中的外部数据源无提示加载远程文档&#34;&gt;CVE-2025-64403 - Apache OpenOffice：通过Calc中的&amp;quot;外部数据源&amp;quot;无提示加载远程文档&lt;/h1&gt;&#xA;&lt;h2 id=&#34;概述&#34;&gt;概述&lt;/h2&gt;&#xA;&lt;h3 id=&#34;漏洞描述&#34;&gt;漏洞描述&lt;/h3&gt;&#xA;&lt;p&gt;Apache OpenOffice Calc电子表格可以包含指向其他文件的链接，形式为&amp;quot;外部数据源&amp;quot;。Apache OpenOffice中存在一个缺失授权漏洞，允许攻击者构造一个文档，导致此类链接在无提示的情况下被加载。&lt;/p&gt;</description>
    </item>
    <item>
      <title>Apache OpenOffice修复7个安全漏洞：内存损坏与未经授权的远程内容加载</title>
      <link>https://blog.qife122.com/p/apache-openoffice%E4%BF%AE%E5%A4%8D7%E4%B8%AA%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%86%85%E5%AD%98%E6%8D%9F%E5%9D%8F%E4%B8%8E%E6%9C%AA%E7%BB%8F%E6%8E%88%E6%9D%83%E7%9A%84%E8%BF%9C%E7%A8%8B%E5%86%85%E5%AE%B9%E5%8A%A0%E8%BD%BD/</link>
      <pubDate>Wed, 12 Nov 2025 18:37:37 +0800</pubDate>
      <guid>https://blog.qife122.com/p/apache-openoffice%E4%BF%AE%E5%A4%8D7%E4%B8%AA%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%86%85%E5%AD%98%E6%8D%9F%E5%9D%8F%E4%B8%8E%E6%9C%AA%E7%BB%8F%E6%8E%88%E6%9D%83%E7%9A%84%E8%BF%9C%E7%A8%8B%E5%86%85%E5%AE%B9%E5%8A%A0%E8%BD%BD/</guid>
      <description>&lt;p&gt;Apache OpenOffice 发布了关键的安全补丁版本 4.1.16，以修复这款领先的开源办公套件中的一系列安全漏洞。此次更新共修复了七个漏洞，包括一个“重要”级别的内存损坏漏洞和六个“中等”严重性问题，这些漏洞共享一个常见且危险的弱点：未经授权的远程内容加载。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
