Apache OpenOffice 4.1.17 修复 CFF 字体栈溢出漏洞
CVE-2026-90628: Apache OpenOffice: Stack overflow in CFF hint handling
涉及可执行代码的安全漏洞，依赖 Apache OpenOffice 的用户必须升级至 4.1.17 以防范栈溢出风险。
Posted by Arrigo Marchiori on Nov 03
发布于 Nov 03，作者 Arrigo Marchiori
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及更早版本
Description:
描述：
An uncontrolled memory access in the PDF export code of Apache OpenOffice versions through 4.1.16 allows a crafted CFF
Apache OpenOffice 4.1.16 及更早版本的 PDF 导出代码中存在未受控的内存访问问题，允许构造的 CFF
font to cause a stack overflow problem, causing program crash or memory corruption, or even running other code.
字体导致栈溢出问题，引发程序崩溃或内存损坏，甚至执行其他代码。
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
建议用户升级至修复此问题的 4.1.17 版本。
Credit:
致谢：
Anthropic and Ada Logics (finder)...
Anthropic 和 Ada Logics（发现者）...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力