Apache OpenOffice 4.1.17 修复 WW8 PLCF 堆溢出写入漏洞
CVE-2026-59268: Apache OpenOffice: Heap out-of-bounds write in WW8 PLCF reader
OpenOffice 用户必须升级至 4.1.17 以修复可利用的堆溢出漏洞，防止恶意文档导致崩溃或内存损坏。
Posted by Arrigo Marchiori on Nov 03
发布于 Nov 03，作者 Arrigo Marchiori
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache OpenOffice through 4.1.16
- Apache OpenOffice 4.1.16 及更早版本
Description:
描述：
An out-of-bounds Write vulnerability in Apache OpenOffice versions through 4.1.16 could allow an attacker to craft a
Apache OpenOffice 4.1.16 及更早版本中存在一个越界写入漏洞，攻击者可利用该漏洞构造一个
Microsoft Word document that would crash the program, or otherwise corrupt other memory areas.
Microsoft Word 文档，导致程序崩溃或损坏其他内存区域。
Users are recommended to upgrade to version 4.1.17, which fixes this issue.
建议用户升级至修复了此问题的 4.1.17 版本。
Credit:
致谢：
Yukihiro Nakamura (reporter)
Yukihiro Nakamura（报告者）
References:...
参考资料：...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力