Kritiek lek in OpenOffice kan aanvaller controle over systeem geven

In dit artikel:

Apache OpenOffice waarschuwt voor een kritieke kwetsbaarheid in de Java runtime integration van versie 4.1.16 en ouder. Ook oudere OpenOffice.org-versies zijn mogelijk kwetsbaar. Door een speciaal geprepareerd bestand te openen, kan een aanvaller willekeurige code uitvoeren, desnoods op afstand, en in het ergste geval volledige controle over het systeem krijgen.

De fout staat geregistreerd als CVE-2026-59265. De beveiligingsupdate komt in OpenOffice 4.1.17, maar die versie was op het moment van de waarschuwing nog niet beschikbaar. Tot die tijd adviseert het Apache OpenOffice Security Team de Java-integratie uit te schakelen en geen bestanden uit onbetrouwbare bronnen te openen.