Apache OpenOffice 4.1.17 修复 PDF 堆溢出漏洞
CVE-2026-90624: Apache OpenOffice: PDF File Parsing Heap based Buffer-Overflow-Remote Code Execution Vulnerability
OpenOffice 用户必须升级至 4.1.17 以修复可导致远程代码执行的关键安全漏洞，避免处理恶意 PDF 时发生内存破坏。
Posted by Arrigo Marchiori on Nov 03
发布于 Nov 03，作者 Arrigo Marchiori
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及更早版本
Description:
描述：
An unchecked memory access in the PDF import code of Apache OpenOffice versions through 4.1.16 on allows a crafted PDF
在 Apache OpenOffice 4.1.16 及更早版本的 PDF 导入代码中存在未检查的内存访问漏洞，允许构造恶意 PDF
to execute an out-of-bounds memory write. This could crash the program or cause memory corruption.
执行越界内存写入。这可能导致程序崩溃或引发内存损坏。
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
建议用户升级至修复此问题的 4.1.17 版本。
Credit:
致谢：
Anonymous working with TrendAI Zero Day Initiative...
与 TrendAI Zero Day Initiative 合作的匿名人士...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力