Le CERT-FR signale plusieurs failles dans OpenOffice, une suite bureautique qui réunit notamment traitement de texte, tableur et outil de présentation. Dans son avis du 5 novembre 2026, il indique que les versions antérieures à 4.1.17 sont affectées.
Selon le CERT-FR, certaines de ces failles peuvent permettre à un attaquant de faire exécuter ses propres instructions à distance sur un ordinateur, de consulter des données qui devraient rester privées ou de les modifier. L’avis mentionne également le contournement de règles de sécurité et le déni de service, qui peut rendre le logiciel indisponible. Les effets varient selon la vulnérabilité.
Douze bulletins pour identifier les correctifs
Pour les structures qui utilisent cette suite, vérifier la version installée permet de repérer les postes concernés par cet avis. Le CERT-FR renvoie aux bulletins de sécurité de l’éditeur pour obtenir les correctifs : il en répertorie douze, tous datés du 5 novembre 2026. Les équipes peuvent les consulter pour préparer la mise à jour des postes utilisant une version affectée.
À retenir
Dans un avis du 5 novembre 2026, le CERT-FR indique que les versions d’OpenOffice antérieures à 4.1.17 sont affectées par plusieurs vulnérabilités et renvoie aux bulletins de l’éditeur pour les correctifs.
