Cyber ·
CVE-2026-90624: estouro de buffer no Apache OpenOffice ao importar PDF
Gravação fora dos limites na importação de PDF do Apache OpenOffice até a versão 4.1.16 pode causar falha ou corrupção de memória. A correção está na versão 4.1.17, segundo o aviso publicado em 3 de novembro de 2026.
Em 3 de novembro de 2026, o feed oss-sec publicou um aviso sobre o Apache OpenOffice até a versão 4.1.16. O problema está na importação de PDF: um arquivo criado para esse fim pode levar o programa a executar uma gravação de memória fora dos limites, causando falha do programa ou corrupção de memória. A severidade informada é importante e a identificação é CVE-2026-90624. O crédito é de um pesquisador anônimo que trabalhou com um programa de divulgação de falhas zero-day. A recomendação é atualizar para a versão 4.1.17, que corrige o problema. O texto disponível é uma tradução automática do aviso original; para conferir os detalhes, consulte o aviso original pelo identificador CVE em uma base pública de vulnerabilidades e compare com a versão instalada no seu ambiente. Este item não é um guia de uso da Rota Nacional. A relação com a plataforma é indireta, pois o risco está em um editor de documentos instalado localmente. Se a equipe usar IA para estudar o aviso, deve enviar somente o texto público, nunca PDFs recebidos de terceiros nem dados de clientes, já que arquivos hostis não são tratados pela barreira de dados pessoais.