CVE-2026-59265 in OpenOffice
Zusammenfassung
von VulDB • 02.10.2026
Ein Problem zur Code-Ausführung in der Java-Integration von Apache OpenOffice v4.1.16 und früheren Versionen ermöglicht es einem speziell angefertigten, nicht vertrauenswürdigen Dokument, beim Öffnen durch den Benutzer die Ausführung beliebiger (sogar entfernter) Codes auszulösen.
Dieses Problem wird voraussichtlich in Version 4.1.17 behoben sein, die sich derzeit in der Release-Kandidaten-Phase befindet.
Bis dahin können Nutzer dieses Problem mildern, indem sie die Java-Laufzeitintegration im Dialogfeld „Einstellungen“ deaktivieren. Dies verhindert den Angriff. Falls dies nicht möglich ist oder als zusätzliche Vorsichtsmaßnahme sollten Sie das Öffnen von offenen, nicht vertrauenswürdigen Dateien vollständig vermeiden. Sobald 4.1.17 veröffentlicht wird, aktualisieren Sie auf diese Version, um das Problem zu beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.