Apache OpenOffice: Codeausführung über manipuliertes Dokument in Java-Integration

Zusammenfassung

Apache OpenOffice bis und mit Version 4.1.16 enthält einen Fehler in der Java-Integration, der zu Codeausführung führt. Ein speziell präpariertes Dokument kann beim Öffnen durch den Benutzer beliebigen Code ausführen, auch Code aus einer Remote-Quelle. Der Angriff setzt voraus, dass der Benutzer die Datei öffnet und die Java-Laufzeitintegration aktiviert ist.

Betroffen

• Apache OpenOffice 4.1.16 und früher

Behoben in

• Apache OpenOffice 4.1.17. Die Herstellerwarnung beschreibt 4.1.17 noch als Release-Candidate, die Projektwebsite meldet die Veröffentlichung jedoch als erfolgt.

Umgehung

• Java-Laufzeitintegration deaktivieren: Extras > Optionen > OpenOffice > Java, das Feld "Eine Java-Laufzeitumgebung verwenden" deaktivieren (unter macOS: OpenOffice > Einstellungen > OpenOffice > Java). Der Hersteller gibt an, dass dadurch der Angriff verhindert wird.
• Keine unbekannten Dokumente öffnen, zum Beispiel unerwartete E-Mail-Anhänge oder Downloads.

Ausnutzung

• Zum Zeitpunkt der Recherche keine bestätigte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt.
• Die Berichte zu öffentlichen Proof-of-Concept-Exploits widersprechen sich; es ist davon auszugehen, dass einer existieren kann.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Alle OpenOffice-Installationen erfassen und auf Versionen 4.1.16 oder früher prüfen (Hilfe > Info).
• Auf Apache OpenOffice 4.1.17 von der offiziellen Download-Seite aktualisieren.
• Bis zur Aktualisierung die Java-Laufzeitintegration deaktivieren und unbekannte Anhänge blockieren oder in Quarantäne verschieben.
• Falls zusätzlich LibreOffice verwendet wird, sicherstellen, dass es auf eine vom Hersteller als behoben veröffentlichte Version aktualisiert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  HORKimhab/CVE-2026-59265

Quellen der Recherche

• Apache OpenOffice security advisory CVE-2026-59265 www.openoffice.org
• oss-security post (Openwall) www.openwall.com
• Fix commit 95923fd437e06edd38a4f0e139a27c755a6f3ba6 github.com
• Fix commit c699bed3f75e79bd64ddec9dec49f9e210eed281 github.com
• AOO 4.1.17 Release Notes cwiki.apache.org
• Apache OpenOffice download page www.openoffice.org
• The Hacker Wire: CVE-2026-59265 www.thehackerwire.com
• Cybersecurity Waala: Java code execution flaws in LibreOffice and OpenOffice cybersecuritywaala.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:43.