CVE-2026-63277

Publicada el 5 oct 2026

LibreOffice Calc puede vincular un rango de celdas a una fuente de datos externa, y el vínculo se guarda en el documento. Un documento podría nombrar un driver de base de datos Java para que dicho vínculo se cargara desde una ubicación remota, de modo que abrir el documento podría ejecutar código Java desde esa ubicación. En las versiones corregidas, una entrada en un Java class path tiene que ser una file URL.

Tipo de debilidad (CWE)CWE-829

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE