Cyber ·
CVE-2026-59268: falha de gravação fora dos limites no Apache OpenOffice (leitor WW8)
Vulnerabilidade de gravação fora dos limites na heap no leitor WW8 do Apache OpenOffice até a versão 4.1.16. A correção está na 4.1.17, e a severidade informada é importante.
Segundo o aviso divulgado na lista oss-sec em 3 de novembro de 2026, o CVE-2026-59268 é uma vulnerabilidade de gravação fora dos limites na heap no leitor de documentos WW8, com estrutura PLCF, do Apache OpenOffice até a versão 4.1.16. Um arquivo do Microsoft Word criado com esse fim pode fazer o programa falhar ou corromper outras áreas da memória. A severidade informada é importante. O aviso recomenda atualizar para a versão 4.1.17, que corrige o problema. A descoberta é atribuída a um relator externo.
A relevância está em lembrar que documentos recebidos de fora da organização são um vetor de ataque, mesmo quando parecem comuns. A Rota Nacional não corrige softwares de escritório de terceiros. Quem estudar o aviso com IA deve usar apenas o resumo público, sem colar documentos internos, dados pessoais ou credenciais junto com o texto. Para verificar, confirme a versão instalada e consulte o aviso original no site de divulgação indicado pelo feed de oss-sec, sem seguir links de terceiros.