Apache OpenOffice 4.1.16 以前で、細工した DXF ファイルを Draw で開くとメモリ破壊の恐れ（CVE-2026-59267）: CVSS v3.1 7.8、4.1.17 で修正

Apache OpenOffice の描画ソフト Draw に、ヒープ領域のあふれ（ヒープバッファオーバーフロー）の脆弱性（CVE-2026-59267）が登録されました。2026-11-04 に NVD へ載り、登録元は Apache Software Foundation です。NVD の状態は「Analyzed」（NVD の分析済み）です。

何が起きるか

• 細工した DXF ファイル（CAD 図面の形式）を Draw で開くと、ヒープ領域の外にメモリが書き込まれます（CWE-122）。
• 結果として、アプリのクラッシュ、またはメモリ領域の破壊が起こりえるとされます。
• 攻撃には、被害者が細工されたファイルを開く操作が必要です（ユーザー操作あり）。攻撃者がネットワーク越しに直接送り込む種類ではありません。
• 任意のコードが実行できるかどうかは、公開情報には書かれていません（未確認）。

数値と severity

• CVSS v3.1 は 7.8（HIGH）。ベクターは AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H で、NVD が付けた値です。
• CVSS v4.0 は 5.8（MEDIUM）。ベクターは AV:L/AC:H/AT:N/PR:N/UI:P で、Apache が付けた値です。攻撃の難しさ（AC:H）の見方が v3.1 と違うため、点数に差が出ています。
• ユーザー操作が要り、ネットワークから直接は攻撃できないため、severity は high とします（critical の条件の「認証不要かつ 9 以上」には当てはまりません）。
• EPSS と CISA の KEV は本記事の作成時点で未確認です。CVSS v4.0 では悪用の報告なし（E:U）とされています。

影響を受ける版と修正

• 影響を受けるのは Apache OpenOffice 4.1.16 以前です。
• 修正版は 4.1.17 で、Apache は更新を勧めています。

対策

• Apache OpenOffice を 4.1.17 以降に更新する。
• 更新までの間の一般的な対応として、出どころの分からない DXF ファイルを Draw で開かない（公式の指示ではありません）。
• メールやダウンロードで受け取った図面ファイルは、送り主を確かめてから開く。

未確認の点

• 任意のコード実行に至るかどうか。
• 攻撃コードの公開状況と、実際の悪用の有無。
• EPSS と KEV の掲載状況。
• 4.1.17 の修正の具体的な内容。

出典

• NVD: CVE-2026-59267
• Apache のメーリングリストの勧告（参照先として確認。本文の内容は未取得）
• oss-security の投稿 2026/11/03（参照先として確認。本文の内容は未取得）