--- title: "Apache OpenOffice 4.1.16 以前で、細工した DXF ファイルを Draw で開くとメモリ破壊の恐れ（CVE-2026-59267）: CVSS v3.1 7.8、4.1.17 で修正" url: https://n-t-p.io/worldsecurity/articles/apache-openoffice-cve-2026-59267-dxf-heap-overflow lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-59267 --- # Apache OpenOffice 4.1.16 以前で、細工した DXF ファイルを Draw で開くとメモリ破壊の恐れ（CVE-2026-59267）: CVSS v3.1 7.8、4.1.17 で修正 > **TL;DR:** Apache OpenOffice 4.1.16 以前の Draw で、細工した DXF ファイルを開くとヒープ領域の外に書き込まれ、クラッシュやメモリ破壊が起こりうる（CVE-2026-59267、CWE-122、CVSS v3.1 7.8）。4.1.17 で修正。 **要点** - 細工した DXF ファイルを Draw で開くと、ヒープ領域のあふれが起こる（CVE-2026-59267）。 - CVSS v3.1 は 7.8、v4.0 は 5.8。ファイルを開く操作が必要なため severity は high。 - 4.1.17 で修正された。4.1.16 以前は更新が必要。 - コード実行に至るか、悪用の有無は未確認。 Apache OpenOffice の描画ソフト Draw に、ヒープ領域のあふれ（ヒープバッファオーバーフロー）の脆弱性（CVE-2026-59267）が登録されました。2026-11-04 に NVD へ載り、登録元は Apache Software Foundation です。NVD の状態は「Analyzed」（NVD の分析済み）です。 ## 何が起きるか - 細工した DXF ファイル（CAD 図面の形式）を Draw で開くと、ヒープ領域の外にメモリが書き込まれます（CWE-122）。 - 結果として、アプリのクラッシュ、またはメモリ領域の破壊が起こりえるとされます。 - 攻撃には、被害者が細工されたファイルを開く操作が必要です（ユーザー操作あり）。攻撃者がネットワーク越しに直接送り込む種類ではありません。 - 任意のコードが実行できるかどうかは、公開情報には書かれていません（未確認）。 ## 数値と severity - CVSS v3.1 は 7.8（HIGH）。ベクターは AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H で、NVD が付けた値です。 - CVSS v4.0 は 5.8（MEDIUM）。ベクターは AV:L/AC:H/AT:N/PR:N/UI:P で、Apache が付けた値です。攻撃の難しさ（AC:H）の見方が v3.1 と違うため、点数に差が出ています。 - ユーザー操作が要り、ネットワークから直接は攻撃できないため、severity は high とします（critical の条件の「認証不要かつ 9 以上」には当てはまりません）。 - EPSS と CISA の KEV は本記事の作成時点で未確認です。CVSS v4.0 では悪用の報告なし（E:U）とされています。 ## 影響を受ける版と修正 - 影響を受けるのは Apache OpenOffice 4.1.16 以前です。 - 修正版は 4.1.17 で、Apache は更新を勧めています。 ## 対策 - Apache OpenOffice を 4.1.17 以降に更新する。 - 更新までの間の一般的な対応として、出どころの分からない DXF ファイルを Draw で開かない（公式の指示ではありません）。 - メールやダウンロードで受け取った図面ファイルは、送り主を確かめてから開く。 ## 未確認の点 - 任意のコード実行に至るかどうか。 - 攻撃コードの公開状況と、実際の悪用の有無。 - EPSS と KEV の掲載状況。 - 4.1.17 の修正の具体的な内容。 ## 出典 - NVD: CVE-2026-59267 - Apache のメーリングリストの勧告（参照先として確認。本文の内容は未取得） - oss-security の投稿 2026/11/03（参照先として確認。本文の内容は未取得） ## 出典 - [NVD CVE-2026-59267](https://nvd.nist.gov/vuln/detail/CVE-2026-59267) — NIST NVD - [Apache OpenOffice セキュリティ勧告（メーリングリスト）](https://lists.apache.org/thread.html/pwcm02dq2cy42qq2owzlvf48s8258499) — Apache Software Foundation - [oss-security 2026/11/03](http://www.openwall.com/lists/oss-security/2026/11/03/23) — Openwall oss-security --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/apache-openoffice-cve-2026-59267-dxf-heap-overflow