В LibreOffice и Apache OpenOffice обнаружены уязвимости, позволяющие вредоносной электронной таблице запустить произвольный Java-код сразу после открытия файла, причём без каких-либо предупреждений для пользователя.

Проблема затрагивает механизм обработки встроенных Java-компонентов, которые офисные пакеты подгружают при открытии документов с макросами или OLE-объектами. Атакующему достаточно убедить жертву открыть специально подготовленный файл, и код выполнится в контексте процесса офисного приложения.

Предыстория уходит корнями в давнюю архитектурную особенность обоих пакетов: поддержку Java-мостов, унаследованную ещё со времён OpenOffice.org. Подобные векторы атак эксплуатировались и раньше, но обычно требовали подтверждения от пользователя или включённых макросов.

Разработчики LibreOffice и Apache OpenOffice пока не выпустили патчей, поэтому конкретные версии и детали эксплуатации не раскрываются в полном объёме. Исследователи, обнаружившие уязвимости, традиционно публикуют технический разбор после выхода исправлений.

До выхода обновлений пользователям стоит воздержаться от открытия подозрительных таблиц, особенно полученных по почте от неизвестных отправителей. Корпоративным администраторам имеет смысл временно ограничить или отключить поддержку Java в офисных пакетах на рабочих машинах.