Lỗ hổng LibreOffice và OpenOffice có thể chạy mã từ bảng tính độc hại
"Researchers demonstrated that malicious spreadsheets can trigger code execution in LibreOffice Calc and Apache OpenOffice Calc without macro trust warnings when Java support is enabled. LibreOffice has patched the issue as CVE-2026-63277 in versions 26.2.5 and 26.8.0, while Apache OpenOffice remains affected by CVE-2026-59265 through version 4.1.16 and plans a fix in 4.1.17."
Rủi ro thực thi mã từ xa khi mở tệp, có thể bỏ qua cảnh báo macro và ảnh hưởng đến cả Windows lẫn Linux nếu Java được bật.
Có thể tác động đến người dùng văn phòng và quy trình xử lý tài liệu; cần nâng cấp phiên bản hoặc tắt Java để giảm nguy cơ gián đoạn và lây nhiễm.
Các nhà nghiên cứu đã chứng minh rằng một bảng tính độc hại có thể khiến LibreOffice Calc và Apache OpenOffice Calc thực thi mã của kẻ tấn công ngay khi tệp được mở, mà không hiện cảnh báo tin cậy macro như cơ chế thông thường. Điều kiện để khai thác là Java support phải được bật trong ứng dụng.
Với LibreOffice, lỗ hổng đã được vá trong các bản cập nhật phát hành ngày 5/10, được theo dõi là CVE-2026-63277. Người dùng được khuyến nghị nâng cấp lên 26.2.5 hoặc 26.8.0; các phiên bản cũ hơn bị ảnh hưởng.
Với Apache OpenOffice, lỗ hổng tương ứng được gán mã CVE-2026-59265 và vẫn tồn tại đến 4.1.16. Dự án cho biết bản sửa lỗi dự kiến sẽ có trong 4.1.17, hiện còn đang thử nghiệm. Trong thời gian chờ vá, người dùng có thể tắt Java trong phần cài đặt hoặc không mở các bảng tính không đáng tin cậy.
Kỹ thuật tấn công tận dụng các tính năng hợp lệ như database range, tệp ODB và JDBC driver để tải mã từ nguồn bên ngoài và chạy trong tiến trình ứng dụng. PoC hiện mới được công bố, chưa ghi nhận khai thác thực tế, nhưng rủi ro vẫn đáng chú ý vì có thể ảnh hưởng trên Windows và Linux.