Nederlanders vinden onafhankelijk van elkaar zelfde lek in OpenOffice

In dit artikel:

Nederlandse beveiligingsonderzoekers hebben een kwetsbaarheid gevonden in Apache OpenOffice waarmee aanvallers mogelijk volledige controle over een systeem krijgen. Het lek, CVE-2026-63277, zit in de koppeling met de Java-runtime en treft alle versies tot en met 4.1.16. Apache werkt aan versie 4.1.17; daarvan is al een release candidate beschikbaar. Tot de update kunnen gebruikers Java in de instellingen uitschakelen. Het is niet bekend of het probleem al wordt misbruikt. De ontdekking kwam van Thomas Rinsma en Edoardo Geraci van Codean Labs en Rick de Jager van V12 Security. Rinsma en Geraci vonden de kwetsbaarheid onafhankelijk van De Jager.