WID-SEC-2026-3725 — Apache OpenOffice: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OpenOffice ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenOffice ist ein OpenSource Programmpaket von Apache mit zahlreichen Office-Anwendugen. Es enthält Programme zur Textverarbeitung, Tabellenkalkulation, Präsentation, Zeichnungen sowie eine Datenbank.

Vulnerabilities 1

High 8.8

CVE-2026-59265 Public exploit

Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which …

Apache Software Foundation Apache OpenOffice

Oct 2, 2026

Revision history

2026-10-04 #1
Initiale Fassung

References

OpenOffice Advisory vom 2026-10-04
https://www.openoffice.org/security/cves/CVE-2026-59265.html
OSS Security Mailing List vom 2026-10-04
https://seclists.org/oss-sec/2026/q4/31
GitHub Security Advisory GHSA-55r6-rg38-gm55 vom 2026-10-04
https://github.com/advisories/GHSA-55r6-rg38-gm55