Cyber ·
CVE-2026-90629: falha de acesso à memória na importação de WMF no Apache OpenOffice
Vulnerabilidade de severidade importante no Apache OpenOffice até a versão 4.1.16: um arquivo WMF criado para esse fim pode causar falha ou corrupção de memória. A correção está na versão 4.1.17, indicada na divulgação de 3 de novembro de 2026.
A divulgação, publicada em 3 de novembro de 2026 na lista oss-sec, descreve o CVE-2026-90629 no código de importação de WMF do Apache OpenOffice. Segundo o texto, um acesso à memória não controlado permite que um arquivo WMF criado para esse fim cause acesso inválido à memória, resultando em falha do programa ou corrupção de memória. As versões afetadas são as até a 4.1.16, a severidade é classificada como importante e a creditação indica dois grupos de descoberta. A recomendação é atualizar para a versão 4.1.17, que corrige o problema.
Para quem usa IA para estudar ou aplicar esse tema, a relevância para privacidade é secundária e não altera a correção. Não envie a ferramentas arquivos WMF de origem desconhecida, nem documentos com dados pessoais ou confidenciais, para análise. Verifique a versão instalada do OpenOffice e confirme a atualização no canal oficial do projeto, consultando o aviso original pelo canal de divulgação indicado na fonte.