#اخبار
اجرای کد با فایل Spreadsheet مخرب در LibreOffice و OpenOffice بدون هشدار Macro
پژوهشگران دو آسیب‌پذیری در LibreOffice و Apache OpenOffice کشف کرده‌اند که با بازکردن یک Spreadsheet دستکاری‌شده و در صورت فعال بودن Java، می‌توانند بدون نمایش هشدار Macro کد مهاجم را اجرا کنند. حمله از قابلیت Database Range برای دریافت فایل ODB و سپس بارگذاری JDBC Driver از یک JAR استفاده می‌کند.
LibreOffice نقص CVE-2026-63277 را در نسخه‌های 26.2.5 و 26.8.0 رفع کرده است. آسیب‌پذیری متناظر OpenOffice با شناسه CVE-2026-59265 هنوز در نسخه 4.1.16 وجود دارد و اصلاح آن برای 4.1.17 در دست آزمایش است. تاکنون فقط PoC منتشر شده و سوءاستفاده واقعی گزارش نشده است.
🔗 منبع اصلی
📢 @nightintel