⚠️ Abrir una hoja de cálculo manipulada puede bastar para ejecutar código en LibreOffice y OpenOffice, sin macros ni avisos de seguridad. Los fallos aprovechan la integración con Java para cargar código desde ubicaciones controladas por un atacante. LibreOffice ya publicó la corrección; OpenOffice 4.1.16 y anteriores siguen expuestos mientras llega la versión 4.1.17.

https://unaaldia.hispasec.com/dos-fallos-en-libreoffice-y-openoffice-permiten-ejecutar-codigo-al-abrir-hojas-de-calculo-sin-avisos-de-macros/