Cyber ·
CVE-2026-90632: Apache OpenOffice permite ler arquivos locais via plugin GStreamer
Falha no Apache OpenOffice até a versão 4.1.16 permite que um documento criado para esse fim carregue arquivos locais e os inclua ao salvar ou exportar, por exemplo como PDF. Aviso publicado em 3 de novembro de 2026.
Segundo o aviso divulgado na lista oss-sec e publicado por Arrigo Marchiori em 3 de novembro de 2026, o CVE-2026-90632 afeta o Apache OpenOffice até a versão 4.1.16 e tem severidade classificada como importante. A falha está no componente multimídia GStreamer: um documento criado para esse fim pode carregar o conteúdo de qualquer arquivo local e incluí-lo no documento quando ele for salvo ou exportado, por exemplo como PDF.
O texto de origem é uma tradução automática e recomenda que os usuários atualizem o programa para a versão indicada, mas o número da versão corrigida está cortado na cópia consultada. Para confirmar qual versão resolve o problema, consulte o aviso original na lista oss-sec e as notas de versão do projeto Apache OpenOffice.
Relevância para a sua organização: documentos recebidos de terceiros podem expor conteúdo de arquivos locais de quem os abre e exporta, o que pode incluir dados pessoais e credenciais armazenados em disco. A Rota Nacional não corrige o OpenOffice nem o GStreamer, e este aviso não descreve nenhum recurso da plataforma como solução.
Se você usar IA para estudar ou resumir este aviso, não cole documentos internos, planilhas ou trechos com dados pessoais no chat. Use apenas o texto público do aviso. Em fluxos com dados sensíveis, a detecção da Rota Nacional pode aplicar marcadores, remoção ou bloqueio conforme a política da organização, mas essa proteção não substitui a atualização do software.