Cyber ·
CVE-2026-90628: estouro de pilha no OpenOffice ao processar fontes CFF
Aviso do oss-sec de 3 de novembro de 2026 sobre estouro de pilha no Apache OpenOffice até a versão 4.1.16, com possível execução de código. A correção está na versão 4.1.17.
Segundo o aviso publicado na lista oss-sec em 3 de novembro de 2026, o Apache OpenOffice até a versão 4.1.16 contém um acesso à memória não controlado no código de exportação de PDF. Uma fonte CFF especialmente construída para esse fim pode provocar estouro de pilha. O resultado descrito vai de falha do programa e corrupção de memória até a execução de outro código. A severidade é classificada como importante.
O fabricante recomenda atualizar para a versão 4.1.17, que corrige o problema. O aviso credita a descoberta a pesquisadores de duas organizações externas. O texto original é uma tradução automática; para confirmar detalhes, consulte o aviso original indicado pela lista oss-sec e a documentação oficial do projeto Apache OpenOffice.
Para o leitor, a relevância está em qualquer ambiente que abra documentos de origem não confiável e use o OpenOffice para exportar PDF. A Rota Nacional não corrige softwares de terceiros nem faz parte dessa cadeia de atualização.
Fonte original: CVE-2026-90628: Apache OpenOffice: estouro de pilha no processamento de dicas CFF