OpenOffice中的关键漏洞可能使攻击者控制系统

2026年10月6日，星期二，09:38 由编辑部发布，1条评论最后更新：今天，10:02

Apache OpenOffice中的一个关键漏洞可能使攻击者控制用户的系统，开发者发出警告。目前尚未提供安全更新。Apache OpenOffice安全团队建议用户禁用OpenOffice中的Java运行时集成，或者在更新发布之前不要打开不可信的文件。

该漏洞（CVE-2026-59265）存在于OpenOffice版本4.1.16及之前版本的Java运行时集成中。OpenOffice.org的某些版本也可能存在漏洞。打开一个特制的文件可能导致在用户系统上执行“任意（甚至远程）代码”，安全公告中指出。因此，攻击者在最坏的情况下可能会接管用户的系统。

该漏洞已在OpenOffice 4.1.17中修复，但在撰写本文时尚未提供。为了防止滥用，用户可以禁用Java运行时集成。作为额外措施，建议不要打开不可信的文件。

LibreOffice今天在Ubuntu 26.04.1 LTS下也进行了安全更新。

相关漏洞

CVE-2026-59265 CVSS 8.8 HIGH Deferred

CVE-2026-59265 - Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until then, users can mitigate this issue by disabling Java runtime integration in the Preferences dialog. This prevents the attack. If this is not possible, or as an extra precaution, you can avoid opening open untrusted files entirely. Once 4.1.17 is released, upgrade to that version to fix the issue.

OpenOffice中的关键漏洞可能使攻击者控制系统

相关漏洞

更多来自 security.nl