CVE-2026-59265 in OpenOffice
要約
〜によって VulDB • 2026年10月02日
Apache OpenOffice v4.1.16 およびそれ以前のバージョンにおける Java インテグレーションのコード実行の問題により、ユーザーが文書を開いた際に任意（リモートを含む）のコードを実行させるような改ざんされた信頼できないドキュメントによってトリガーされる可能性があります。
この問題は、リリース候補版段階にあるバージョン 4.1.17 で修正されることが予想されます。
それまでの間、ユーザーは「環境設定」ダイアログで Java ランタイムインテグレーションを無効化することで本問題を緩和できます。これにより攻撃を防ぐことができます。これが不可能な場合、または追加の予防策として、信頼できないファイルを開かないようにしてください。4.1.17 がリリースされたら、そのバージョンにアップグレードして問題を修正してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.