2026-10-06
Las fallas CVE-2026-63277 en LibreOffice Calc y CVE-2026-59265 en Apache OpenOffice explotan la forma en que estas suites gestionan componentes al cargar documentos no fiables, permitiendo la ejecución de código simplemente al abrir una hoja de cálculo preparada.
En LibreOffice el problema se corrige forzando que cada entrada del class path sea una URL de tipo file; se recomienda actualizar a la versión 26.2.5 o superior, o a la 26.8.0 o superior, para bloquear la carga de clases desde ubicaciones remotas.
En Apache OpenOffice la versión afectada es la 4.1.16 y anteriores; mientras se espera el parche estable 4.1.17, la medida más eficaz es desactivar la integración con Java si no es imprescindible, limitar su uso en puestos que abren adjuntos frecuentemente y aplicar el principio de mínimos privilegios.
Qué significa para una pyme colombiana y cucuteña: Actualice LibreOffice a la versión 26.2.5 o superior, o a la 26.8.0 o superior; en OpenOffice desactive Java hasta que llegue el parche 4.1.17 y evite abrir archivos de origen desconocido o sospechoso.