CVE-2026-59265

Yüksek

Açıklama

Apache OpenOffice v4.1.16 ve önceki sürümlerdeki Java entegrasyonunda bulunan bir kod yürütme sorunu, özel olarak hazırlanmış güvenilmeyen bir belgenin kullanıcı tarafından açıldığında rastgele (hatta uzaktan) kod çalıştırılmasına olanak tanır. Bu sorunun, sürüm adayı aşamasında olan 4.1.17 versiyonunda düzeltilmesi beklenmektedir. O zamana kadar kullanıcılar, Tercihler iletişim kutusundaki Java çalışma zamanı entegrasyonunu devre dışı bırakarak bu sorunu hafifletebilirler. Bu işlem saldırıyı engeller. Eğer bu mümkün değilse veya ek bir önlem olarak, güvenilmeyen dosyaları tamamen açmaktan kaçınabilirsiniz. 4.1.17 yayınlandığında, sorunu gidermek için bu sürüme yükseltme yapın.

ÖnemYüksek
CVSS8.8
İstismar olasılığı48. yüzdelik%0,6
ÜrünApache OpenOffice
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Güncelleyin
  • Apache Software Foundation Apache OpenOffice95923fd437e06edd38a4f0e139a27c755a6f3ba6, 181421139242694b309751fb666406eddc203c50 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Apache Software Foundation Apache OpenOfficev ≤ 4.1.16, v < 95923fd437e06edd38a4f0e139a27c755a6f3ba6, v < 181421139242694b309751fb666406eddc203c5095923fd437e06edd38a4f0e139a27c755a6f3ba6, 181421139242694b309751fb666406eddc203c50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-59265 · Apache OpenOffice · Dark Radar