CVE-2026-90624

Nome do Software Vulnerável e Versões Afetadas Apache OpenOffice versões anteriores a 4.1.17

Descrição Um estouro de buffer baseado em heap ocorre no código de importação de PDF devido a um acesso à memória não verificado. Quando um usuário abre um arquivo PDF especialmente criado, isso pode desencadear uma gravação de memória fora dos limites, o que pode levar à corrupção de memória, travamentos do programa ou execução de código arbitrário.

Recomendações Atualize para a versão 4.1.17. Filtre PDFs malformados em gateways de e-mail e web. Execute o software com privilégios mínimos e garanta que a Prevenção de Execução de Dados (DEP) e a Randomização do Layout do Espaço de Endereçamento (ASLR) estejam habilitadas.