یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-59265 در نحوه ادغام Java در نرم‌افزار Apache OpenOffice (نسخه 4.1.16 و نسخه‌های قدیمی‌تر) شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به یک عامل تهدید اجازه می‌دهد تا با استفاده از یک سند دست‌کاری شده (Crafted Document)، کد‌های مخرب را در سیستم قربانی اجرا کند. در صورتی که کاربر چنین سندی را باز کند، این آسیب‌پذیری می‌تواند منجر به اجرای کد دلخواه (Arbitrary Code Execution) و حتی اجرای کد از راه دور (Remote Code Execution یا RCE) شود.
راهکارهای مقابله و رفع مشکل
- به‌روزرسانی: انتظار می‌رود این مشکل در نسخه 4.1.17 که در حال حاضر در مرحله Release Candidate است، برطرف شود.
- اقدام پیشگیرانه: تا زمان انتشار نسخه نهایی، کاربران می‌توانند با غیرفعال کردن ادغام Java Runtime در بخش Preferences، این مسیر حمله را مسدود کنند.
- احتیاط تکمیلی: توصیه می‌شود از باز کردن اسناد ناشناس یا غیرقابل اعتماد در این نرم‌افزار خودداری کنید.
