
CVE catalog
CVE-2026-63268
libreoffice: CVE-2026-63268
- Severity
- Medium · CVSS 6.7
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - Published
- Source
- [NVD] · [CVE record]
- EPSS
- 0.12% · Oct 25, 2026
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml data providers are restored when a document is loaded.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | libreoffice | sid | 4:26.8.1.1-3 | fixed |
| Debian | libreoffice | forky | 4:26.8.1.1-3 | fixed |
| Debian | libreoffice | trixie | 4:25.2.3-2+deb13u6 | vulnerable |
| Debian | libreoffice | trixie-security | 4:25.2.3-2+deb13u8 | fixed |
| Debian | libreoffice | bookworm | 4:7.4.7-1+deb12u14 | vulnerable |
| Debian | libreoffice | bookworm-security | 4:7.4.7-1+deb12u13 | vulnerable |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | libreoffice | source | sid | 4:26.2.5.2-1 | not yet assigned | Not reported | Not reported |
| Debian | libreoffice | source | forky | 4:26.2.5.2-1 | not yet assigned | Not reported | Not reported |
| Debian | libreoffice | source | trixie | 4:25.2.3-2+deb13u8 | not yet assigned | Not reported | Not reported |
| Debian | libreoffice | source | bookworm | (unfixed) | not yet assigned | Not reported | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [fonts-opensymbol]Affected
Source package: [libreoffice]
Details (6)
4:102.12+LibO7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:102.12+LibO7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:102.12+LibO25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:102.12+LibO25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:102.12+LibO7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:102.12+LibO7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [gir1.2-lokdocview-0.1]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [liblibreoffice-java]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [liblibreofficekitgtk]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libofficebean-java]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice]Affected
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-base]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-base-core]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-base-drivers]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-base-nogui]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-calc]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-calc-nogui]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-common]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-core]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-core-nogui]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-dev]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-dev-common]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-dev-doc]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· all · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· all · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· all · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-dev-gui]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
- [libreoffice-draw]Affected
Source package: [libreoffice]
Details (6)
4:7.4.7-1+deb12u14· amd64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u14· arm64 · bookwormAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· amd64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:25.2.3-2+deb13u5~bpo12+1· arm64 · bookworm-backportsAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· amd64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
4:7.4.7-1+deb12u13· arm64 · bookworm-securityAffected
dsa · libreoffice · debian · bookworm; dsa · libreoffice · debian · 12
Observed:
References
- [https://nvd.nist.gov/vuln/detail/CVE-2026-63268]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2026-63268]
- [https://security-tracker.debian.org/tracker/CVE-2026-63268]
- [https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-63268.json]
- [https://wid.cert-bund.de/.well-known/csaf/white/2026/wid-sec-w-2026-3738.json]
[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]