CVE-2026-59265 in OpenOffice
Riassunto
di VulDB • 02/10/2026
Un problema di esecuzione del codice nell'integrazione Java in Apache OpenOffice v4.1.16 e versioni precedenti consente a un documento non attendibile appositamente creato di innescare l'esecuzione di codice arbitrario (anche remoto) quando viene aperto dall'utente.
Questo problema dovrebbe essere risolto nella versione 4.1.17, che si trova attualmente in fase di release candidate.
Fino ad allora, gli utenti possono mitigare il problema disabilitando l'integrazione del runtime Java nel dialogo delle Preferenze. Ciò impedisce l'attacco. Se ciò non è possibile o come precauzione aggiuntiva, è consigliabile evitare completamente l'apertura di file aperti e non attendibili. Una volta rilasciata la versione 4.1.17, eseguire l'aggiornamento a tale versione per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.