Apache OpenOffice ≤4.1.16 GStreamer插件本地文件包含漏洞
CVE-2026-90632: Apache OpenOffice: Local file inclusion via GStreamer plugin
OpenOffice 用户必须升级至最新版本，否则处理恶意文档可能导致本地敏感文件泄露。
Posted by Arrigo Marchiori on Nov 03
发布于 Nov 03，作者 Arrigo Marchiori
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及之前版本
Description:
描述：
Apache OpenOffice documents can include multimedia content (audio, video, etc.)
Apache OpenOffice 文档可以包含多媒体内容（音频、视频等）
A crafted document could exploit the GStreamer multimedia component of Apache OpenOffice version through 4.1.16 to load
精心构造的文档可能利用 Apache OpenOffice 4.1.16 及之前版本的 GStreamer 多媒体组件来加载
the contents of any local file, and include them when the document is saved or exported, for example as PDF.
任何本地文件的内容，并在保存或导出文档时将其包含在内，例如导出为 PDF。
Users are recommended to upgrade to version...
建议用户升级到版本...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力