Apache OpenOffice < 4.1.17 多个漏洞
high Nessus 插件 ID 371067
语言：
简介
远程 Windows 主机上安装有受多个漏洞影响的应用程序。描述
远程主机上安装的 Apache OpenOffice 版本低于 4.1.17。因此，该应用程序受到多个漏洞的影响：- Apache OpenOffice v4.1.16 及更早版本的 Java 集成中的一个代码执行问题允许构建的不受信任的文档在用户打开时触发执行任意（甚至是远程）代码。（CVE-2026-59265）
- Calc 可以将单元格范围链接到外部数据源，并且该链接保存在文档中。文档可为此类链接命名 Java 数据库驱动程序，以便从远程位置加载，因此打开文档即可从该位置运行 Java 代码。在修复版本中，Java 类路径中的条目必须是文件 URL。Apache OpenOffice 公告记录，LibreOffice 套件报告此问题与 CVE-2026-63277.（CVE-2026-63277）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Apache OpenOffice 版本 4.1.17 或更高版本。另见
https://lists.apache.org/thread/svfdc1jtpqlw7mo6lgg9fthcmf754pl5
https://www.openoffice.org/security/bulletin.html
https://www.openoffice.org/security/cves/CVE-2026-59265.html
插件详情
严重性: High
ID: 371067
文件名: openoffice_4117.nasl
版本: 1.3
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/23
最近更新时间: 2026/10/26
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.2
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-59265
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.5
Threat Score: 7.1
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-63277
漏洞信息
CPE: cpe:/a:apache:openoffice
必需的 KB 项: installed_sw/OpenOffice
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/14
漏洞发布日期: 2026/10/2
参考资料信息
CVE: CVE-2026-59265, CVE-2026-63277
IAVA: 2026-A-1145