新聞

開源辦公室套件LibreOffice與Apache OpenOffice存在JDBC類別路徑臭蟲，揭露此事的資安團隊V12指出，其試算表應用程式Calc在特定的情況下，會安靜地載入攻擊者控制的Java位元碼（bytecode），該團隊公布概念驗證程式碼（PoC）及影片，指出此弱點可被用於遠端程式碼執行（RCE）攻擊。

這個資安弱點在兩套辦公室套件專案裡，登記不同的CVE編號列管。該漏洞在LibreOffice登記為CVE-2026-63277，並於今年7月下旬推出的26.2.5版，以及後續於8月底發布的大改版26.8版進行修補，其CVSS v4.0嚴重程度評為8.5分；該弱點在OpenOffice被登記為CVE-2026-59265，CVSS v3.1評為8.8分，值得留意的是，此漏洞影響包含最新的4.1.16版在內的所有版本，Apache基金會計畫在接下來推出的4.1.17版修補。

根據文件基金會的說明，此弱點源自LibreOffice Calc可連結儲存格到外部的資料來源，並將連結存放於試算表檔案，而攻擊者可在檔案裡指定從遠端位置載入Java資料庫的驅動程式連結，一旦使用者開啟文件，就會執行攻擊者的Java程式碼，該基金會限制Java類別路徑必須為檔案URL來修正問題。