CVE-2026-59265 in OpenOffice
Сводка
по VulDB • 03.10.2026
Проблема выполнения кода в интеграции Java в Apache OpenOffice v4.1.16 и более ранних версиях позволяет сформированному недоверенному документу запустить произвольный (в том числе удалённый) код при открытии документа пользователем.
Ожидается, что данная проблема будет исправлена в версии 4.1.17, которая находится на стадии кандидата в релизы.
До выхода этой версии пользователи могут смягчить последствия уязвимости, отключив интеграцию среды выполнения Java (Java runtime) через диалоговое окно «Настройки» (Preferences). Это предотвращает атаку. Если это невозможно или для дополнительной предосторожности рекомендуется полностью избегать открытия непроверенных файлов. После выхода версии 4.1.17 следует обновиться до этой версии, чтобы устранить проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.