El proyecto LibreOffice ha publicado una lista de parches para corregir una vulnerabilidad crítica (CVE-2026-63277) que permite a los atacantes inyectar código malicioso mediante documentos manipulados. La falla, con una puntuación CVSS4 de 8.5 y riesgo alto, afecta tanto a LibreOffice como a Apache OpenOffice, aunque en este último se clasifica como crítica por la falta de una valoración propia. La vulnerabilidad reside en la función de vinculación de datos externos en la hoja de cálculo Calc; al abrir un documento con un enlace a una fuente externa y un driver Java de origen externo, el sistema ejecuta código Java no autorizado. La corrección en LibreOffice exige que el camino de clases Java sea una URL de archivo, mientras que OpenOffice no ofrece un atajo de seguridad equivalente y recomienda desactivar temporalmente la integración de la runtime de Java hasta aplicar la actualización. LibreOffice ofrece las versiones 26.2.5 y 26.8.0 como solución, mientras que OpenOffice está en fase de candidato a la liberación con la versión 4.1.17. Además de esta falla principal, se han reportado cinco otras vulnerabilidades de riesgo medio relacionadas con la gestión de archivos, proveedores de base de datos y reproductores multimedia. Los expertos recomiendan actualizar inmediatamente para minimizar la superficie de ataque, especialmente dado que OpenOffice recibe mantenimiento muy limitado.
Noticias agregadas con IA