Apache OpenOffice: Carefully crafted documents could display different data when opened with different programs, instead of being reported as corrupt.

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A manipulated document opened in Apache OpenOffice 4.1.16 or earlier may allow substituted content to be displayed manipulating the user. Such documents are corrupt and should not be opened.
Users are recommended to upgrade to version 4.1.17, which fixes this issue.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• lists.apache.org/thread.html/drr0ss9wrkq0omlrwjhcm8738pjx3xgd Üretici bülteni
• openwall.com/lists/oss-security/2026/11/03/21 Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 20:10CVSS puanı değişti: – → 5.5
2. 4 Kas 2026 14:01Yayımlandı

İlgili açıklar

• 5,8 CVE-2026-59267Apache OpenOffice: Heap Buffer Overflow in DXF LWPOLYLINE import could cause memory corruption
• 5,5 CVE-2026-90632Apache OpenOffice: Local file inclusion via GStreamer plugin
• 7,3 CVE-2026-90634Apache OpenOffice şifreli PDF içe aktarımında sınır dışı bellek yazma açığı
• 3,3 CVE-2026-90631Apache OpenOffice: Remote document loaded without prompt, possibiy leaking environment variables
• 7,3 CVE-2026-90629Apache OpenOffice WMF içe aktarma sırasında sınır dışı bellek erişimi
• 7,3 CVE-2026-90628Apache OpenOffice CFF yazı tipi işlemede yığın taşması (stack overflow) açığı