CVE-2026-59265 in OpenOffice
Tóm tắt
Bởi VulDB • 03/10/2026
Một lỗi thực thi mã trong tích hợp Java của Apache OpenOffice v4.1.16 và các phiên bản cũ hơn cho phép một tài liệu độc hại không đáng tin cậy kích hoạt việc thực thi mã tùy ý (kể cả từ xa) khi được người dùng mở ra.
Vấn đề này dự kiến sẽ được sửa chữa trong phiên bản 4.1.17, hiện đang ở giai đoạn ứng viên phát hành (release candidate).
Cho đến lúc đó, người dùng có thể giảm thiểu rủi ro bằng cách vô hiệu hóa tích hợp thời gian chạy Java trong hộp thoại Tùy chọn (Preferences). Điều này ngăn chặn cuộc tấn công. Nếu không thể thực hiện điều này hoặc như một biện pháp phòng ngừa bổ sung, bạn nên tránh hoàn toàn việc mở các tệp không đáng tin cậy. Khi phiên bản 4.1.17 được phát hành, hãy nâng cấp lên phiên bản đó để khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.