Cyber ·
CVE-2026-90634: OpenOffice até 4.1.16 tem gravação fora dos limites ao importar PDF criptografado
Aviso de segurança de 3 de novembro de 2026 sobre o Apache OpenOffice até a versão 4.1.16. Um PDF criptografado malicioso pode causar gravação fora dos limites, falha do programa ou corrupção de memória. A versão 4.1.17 corrige o problema.
O aviso CVE-2026-90634 descreve um acesso à memória não controlado no código de importação de PDF do Apache OpenOffice até a versão 4.1.16. Segundo a descrição publicada no feed oss-sec, um PDF criado para esse fim pode causar uma gravação de memória fora dos limites, levando à falha do programa ou à corrupção de memória. A severidade informada é importante. O crédito indica um pesquisador anônimo trabalhando com a TrendAI Zero Day Initiative como descobridor. A recomendação do aviso é atualizar para a versão 4.1.17, que corrige o problema. A divulgação foi publicada em 3 de novembro de 2026. Para consultar a fonte original, procure o aviso CVE-2026-90634 no feed oss-sec de 2026 ou na página oficial do projeto Apache OpenOffice, e confira a lista de versões afetadas antes de decidir a atualização. Para verificar, compare a versão instalada com a 4.1.17 em cada estação. Este tema não é um recurso da Rota Nacional: a plataforma não corrige softwares de terceiros. Se a equipe usar IA para estudar o aviso ou planejar a atualização, não cole nomes de arquivos internos, caminhos de rede, inventários com dados pessoais ou credenciais. Remova esses dados antes de enviar o texto a qualquer modelo.