Cyber ·
CVE-2026-90626: Apache OpenOffice, gravação fora dos limites ao importar PDF criptografado
Vulnerabilidade de severidade importante no Apache OpenOffice até a versão 4.1.16. Um PDF criptografado criado com esse fim pode causar gravação fora dos limites, falha do programa ou corrupção de memória. A versão 4.1.17 corrige o problema.
Aviso publicado em 3 de novembro, segundo a fonte, na lista oss-sec, com tradução automática do conteúdo. O identificador é CVE-2026-90626 e a severidade informada é importante. Afeta o Apache OpenOffice até a versão 4.1.16. A descrição indica acesso à memória não controlado no código de importação de PDF: um PDF criado para esse fim pode provocar gravação de memória fora dos limites, com falha do programa ou corrupção de memória. O aviso recomenda atualizar para a versão 4.1.17, que corrige o problema. Os descobridores creditados são Anthropic e Ada Logics. Para conferir, consulte o texto original na lista oss-sec, no arquivo SecLists de 2026, trimestre 4, mensagem 501, e a página oficial do Apache OpenOffice com o aviso e as notas de versão. Verifique a versão instalada nas estações e aplique a atualização.