5.8 Moyenne

CVE-2026-59267 Apache OpenOffice: Heap Buffer Overflow in DXF LWPOLYLINE import could cause memory corruption

Description

A crafted DXF document causes a heap buffer overflow in Draw in Apache OpenOffice 4.1.16 and earlier. This could cause a crash or otherwise a corruption of memory areas. Users are recommended to upgrade to version 4.1.17, which fixes this issue.

Détail CVSS 4.0

CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U/S:P

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Élevée
Prérequis d’attaque: Aucun
Privilèges requis: Aucun
Interaction: Passive
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé
Confidentialité des autres systèmes: Élevé
Intégrité des autres systèmes: Élevé
Disponibilité des autres systèmes: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Apache OpenOffice 4.1	premières → 4.1.16	Pas de correctif indiqué

Références

lists.apache.org lists.apache.org

Chronologie

Publiée 4 novembre 2026
Dernière modification 5 novembre 2026

Les 39 CVE de Apache OpenOffice →

CVE-2026-90632 Apache OpenOffice: Local file inclusion via GStreamer plugin Non notée CVE-2026-90634 Apache OpenOffice: Out-of-bounds write when importing encrypted PDF files Non notée CVE-2026-90631 Apache OpenOffice: Remote document loaded without prompt, possibiy leaking environment variables Non notée CVE-2026-90629 Apache OpenOffice: Out of bounds memory access during WMF import Non notée

Suivre cette CVE