CVE-2026-59265 in OpenOffice
الملخص
بحسب VulDB • 02/10/2026
توجد مشكلة في تنفيذ الكود (Code Execution) ضمن تكامل جافا (Java integration) في Apache OpenOffice الإصدار 4.1.16 والإصدارات الأقدم، مما يسمح لوثيقة غير موثوقة ومُعدّة بشكل متعمد بتفعيل تشغيل كود تعسفي (حتى عن بُعد) عند فتحها من قبل المستخدم.
من المتوقع أن يتم إصلاح هذه المشكلة في الإصدار 4.1.17، الذي يمر حالياً بمرحلة المرشح للإطلاق (Release Candidate).
وإلى ذلك الحين، يمكن للمستخدمين التخفيف من حدة هذه المشكلة عبر تعطيل تكامل وقت تشغيل جافا (Java runtime integration) ضمن مربع الحوار التفضيلات (Preferences dialog). وهذا يمنع الهجوم. وإذا لم يكن هذا ممكناً، أو كإجراء احترازي إضافي، يمكنك تجنب فتح الملفات غير الموثوقة تماماً. بمجرد إصدار الإصدار 4.1.17، قم بالترقية إلى ذلك الإصدار لإصلاح المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.