【安全漏洞公告】Apache OpenOffice参数注入漏洞（CNNVD-202303-1952 ）

一、漏洞简介

Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。

Apache OpenOffice documents存在参数注入漏洞，该漏洞源于包含使用任意参数调用内部宏的链接，激活链接后，可能会导致任意脚本执行。

二、影响范围

Apache OpenOffice 版本<= 4.1.13

OpenOffice.org版本也可能受到影响

三、解决措施

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本进行防护，最新版本下载链接如下：

https://lists.apache.org/thread/xr6tl91jj2jgcq8pdbrc4d8w13s6xn80

四、参考链接å

https://www.openoffice.org/security/cves/CVE-2022-47502.html

https://lists.apache.org/thread/xr6tl91jj2jgcq8pdbrc4d8w13s6xn80

https://cxsecurity.com/cveshow/CVE-2022-47502/