Apache OpenOffice 4.1.17 修复导入加密 PDF 越界写入漏洞
CVE-2026-90634: Apache OpenOffice: Out-of-bounds write when importing encrypted PDF files
依赖 Apache OpenOffice 处理文档的用户必须升级至 4.1.17，否则打开恶意加密 PDF 可能导致程序崩溃或内存损坏。
Posted by Arrigo Marchiori on Nov 03
由 Arrigo Marchiori 发布于 11月03日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及更早版本
Description:
描述：
An uncontrolled memory access in the PDF import code of Apache OpenOffice versions through 4.1.16 allows a crafted PDF
Apache OpenOffice 4.1.16 及更早版本的 PDF 导入代码中存在不受控的内存访问漏洞，允许构造的 PDF
to cause an out-of-bounds memory write, causing program crash or memory corruption.
导致越界内存写入，引发程序崩溃或内存损坏。
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
建议用户升级至修复此问题的 4.1.17 版本。
Credit:
致谢：
Anonymous working with TrendAI Zero Day Initiative (finder)...
与 TrendAI Zero Day Initiative（发现者）合作的匿名人士...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力