Apache OpenOffice 4.1.17 修复 WMF 导入越界内存访问漏洞
CVE-2026-90629: Apache OpenOffice: Out of bounds memory access during WMF import
OpenOffice 用户必须升级至 4.1.17 以修复可利用的内存破坏漏洞，避免处理恶意 WMF 文件时发生崩溃或被入侵。
Posted by Arrigo Marchiori on Nov 03
发布于 2023年11月3日，作者：Arrigo Marchiori
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及更早版本
Description:
描述：
An uncontrolled memory access in the WMF import code of Apache OpenOffice versions through 4.1.16 allows a crafted WMF
Apache OpenOffice 4.1.16 及更早版本的 WMF 导入代码中存在未受控的内存访问漏洞，允许构造的 WMF
file to cause an invalid memory access, causing program crash or memory corruption.
文件导致无效的内存访问，从而引发程序崩溃或内存损坏。
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
建议用户升级至修复此问题的 4.1.17 版本。
Credit:
致谢：
Anthropic and Ada Logics (finder)
Anthropic 和 Ada Logics（发现者）
References:...
参考资料：...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力