LibreOffice: Sei vulnerabilità di sicurezza risolte a ottobre 2026

Le vulnerabilità di sicurezza di LibreOffice di ottobre 2026 riguardano diverse funzioni del popolare software di produttività gratuito. The Document Foundation ha pubblicato sei nuovi avvisi di sicurezza il 5 ottobre 2026. Queste segnalazioni descrivono i rischi associati all'apertura di documenti progettati specificamente per sfruttare alcune funzionalità.

Le conseguenze possono essere gravi. Infatti, un documento malevolo potrebbe determinare la lettura di file locali, attivare connessioni di rete o trasmettere informazioni riservate. Alcune condizioni potrebbero persino consentire l'esecuzione di codice remoto.

Fortunatamente, esistono delle patch disponibili. Le versioni LibreOffice 26.2.5 e 26.8.0 includono le protezioni annunciate. Gli utenti della versione 26.8 possono anche installare LibreOffice 26.8.1.

Ecco i rischi identificati, gli utenti interessati e le precauzioni da prendere per proteggere il vostro computer.

Sei nuove vulnerabilità di sicurezza scoperte in LibreOffice

LibreOffice rimane un'alternativa gratuita e libera alle suite per ufficio commerciali. Tuttavia, come qualsiasi software complesso, può presentare vulnerabilità.

Il 5 ottobre 2026, The Document Foundation, l'organizzazione che sostiene il suo sviluppo, ha pubblicato sei nuovi avvisi di sicurezza.

Questi avvisi riguardano principalmente l'elaborazione di documenti contenenti elementi appositamente preparati. Un attaccante potrebbe sfruttare alcune funzioni per eseguire operazioni non desiderate.

Le possibili conseguenze includono:

• La scrittura di file in posizioni accessibili all'utente.

• La lettura di file locali e l'attivazione di richieste di rete.

• Il recupero di variabili d'ambiente o di valori contenuti in file INI.

• L'esecuzione di codice Java remoto tramite una connessione JDBC.

• L'elaborazione di fonti di dati in Calc.

• L'uso di playlist multimediali HLS malevole su Linux.

Questi rischi non significano che ogni documento LibreOffice rappresenti una minaccia. Tuttavia, dimostrano perché gli aggiornamenti rimangono indispensabili.

Un documento proveniente da una fonte sconosciuta merita quindi un'attenzione particolare.

Quali rischi presentano i documenti LibreOffice malevoli?

Un documento per ufficio non contiene solo testo o tabelle. Può anche integrare collegamenti, riferimenti esterni e connessioni verso altre risorse.

Queste funzionalità facilitano il lavoro quotidiano. Tuttavia, possono anche creare possibilità di attacco.

Un file malevolo può sfruttare una vulnerabilità durante l'apertura o il trattamento di certains elementi integrati.

Per esempio, una persona riceve un documento presentato come una fattura. Lo apre con LibreOffice per consultare il contenuto.

Se questo documento sfrutta una falla, il software potrebbe eseguire un'operazione inaspettata. L'utente non noterebbe necessariamente questa attività.

Le conseguenze dipendono dalla vulnerabilità e dalla configurazione del computer.

La lettura di file locali costituisce un primo rischio. Un documento potrebbe quindi accedere a informazioni che non dovrebbero essere esposte.

La scrittura di file rappresenta un altro pericolo. Potrebbe consentire di depositare un contenuto in un location accessibile all'account dell'utente.

Infine, alcune falle possono attivare connessioni di rete. Queste comunicazioni potrebbero servire a trasmettere informazioni verso un server esterno.

Questi scenari giustificano una regola semplice: non considerate mai un documento sconosciuto come totalmente innocuo.

LibreOffice Calc: attenzione alle fonti di dati esterne

LibreOffice Calc consente di creare tabelle, calcoli e grafici. Offre anche funzionalità per utilizzare dati provenienti da fonti esterne.

Queste possibilità interessano particolarmente le aziende, le associazioni e gli utenti avanzati.

Per esempio, un foglio di calcolo può supportarsi su informazioni provenienti da un database. Può anche utilizzare connessioni per aggiornare alcuni risultati.

Tuttavia, le fonti di dati rappresentano un punto sensibile.

Gli avvisi di sicurezza di ottobre 2026 segnalano tra l'altro rischi associati al loro trattamento in Calc.

Un documento appositamente preparato potrebbe sfruttare questi meccanismi per provocare operazioni non autorizzate.

Il pericolo non riguarda quindi solo le macro. Alcune funzionalità di connessione ai dati necessitano anch'esse di una protezione adeguata.

Perché i file Calc ricevuti via e-mail meritano la vostra attenzione

I fogli di calcolo circolano regolarmente tra colleghi, clienti e fornitori.

Un utente può ricevere un file contenente tariffe, un inventario o un rapporto finanziario. Lo apre quindi per verificare le informazioni.

Questa abitudine rimane normale. Tuttavia, crea un rischio quando il documento proviene da una fonte non affidabile.

Così, un attaccante potrebbe presentare un file malevolo come un documento professionale legittimo.

Prima di aprire un foglio di calcolo inatteso, verificate quindi la sua origine. Evitate anche di consentire connessioni esterne di cui non comprendete l'utilità.

Infine, installate le correzioni di LibreOffice. Queste riducono i rischi legati alle vulnerabilità identificate.

Vulnerabilità JDBC in LibreOffice: un rischio di esecuzione di codice remoto

Tra gli avvisi pubblicati, la vulnerabilità riguardante JDBC merita un'attenzione particolare.

JDBC significa Java Database Connectivity. Questa tecnologia consente alle applicazioni Java di comunicare con i database.

LibreOffice può utilizzare connettori JDBC per accedere a certe fonti di dati.

Questa funzionalità risponde a esigenze professionali. Consente in particolare di consultare o utilizzare informazioni memorizzate in un database esterno.

Tuttavia, una vulnerabilità può trasformare questo meccanismo in un punto d'ingresso per un attacco.

Gli avvisi di sicurezza segnalano uno scenario che consente l'esecuzione di codice Java remoto attraverso un connettore JDBC.

Cosa significa l'esecuzione di codice remoto?

L'esecuzione di codice remoto si riferisce a una situazione in cui un attaccante riesce a eseguire istruzioni non desiderate.

Questo tipo di vulnerabilità può avere conseguenze significative.

Tuttavia, l'effettiva sfruttabilità dipende dalle condizioni tecniche. Può variare anche in base alla configurazione del software e ai componenti disponibili.

Non bisogna quindi concludere che ogni installazione di LibreOffice consenta automaticamente tale attacco.

Gli utenti che sfruttano Java o connessioni JDBC devono tuttavia prestare particolare attenzione agli aggiornamenti.

Dovrebbero anche verificare la provenienza dei documenti che utilizzano fonti di dati esterne.

L'aggiornamento a una versione corretta rimane la prima misura di protezione.

Fughe di dati: file INI e variabili d'ambiente

Alcune vulnerabilità riguardano direttamente la privacy delle informazioni.

Un software a volte utilizza variabili d'ambiente per conoscere la propria configurazione. Queste variabili possono contenere percorsi, parametri o altre informazioni tecniche.

I file INI servono anche a registrare impostazioni.

Secondo le applicazioni, questi file possono contenere informazioni sensibili. Il loro contenuto merita quindi una protezione adeguata.

Gli avvisi di sicurezza di LibreOffice evocano possibilità di esfiltrazione di variabili d'ambiente e di valori provenienti da file INI.

Il termine esfiltrazione si riferisce semplicemente all'estrazione e trasmissione non autorizzate di dati.

Un documento malevolo potrebbe quindi cercare di recuperare alcune informazioni presenti sul computer.

Potrebbe poi tentare di trasmetterle a una destinazione esterna.

Le conseguenze dipendono naturalmente dalle informazioni accessibili.

Di conseguenza, le aziende devono prestare particolare attenzione ai posti di lavoro contenenti configurazioni professionali sensibili.

Anche i privati sono coinvolti, poiché i loro computer possono conservare dati personali.

LibreOffice su Linux: i file multimediali HLS coinvolti

Gli utenti Linux sono anche tra i pubblici interessati dagli avvisi di sicurezza.

Uno degli avvisi riguarda l'elaborazione di playlist HLS.

HLS significa HTTP Live Streaming. Questa tecnologia consente di trasmettere contenuti multimediali in più segmenti.

Utilizza in particolare file di playlist per organizzare l'accesso alle diverse risorse.

In alcune condizioni, una lista appositamente preparata potrebbe sfruttare una vulnerabilità.

Questo rischio riguarda il trattamento di contenuti multimediali, e non solo i documenti testuali classici.

Gli utenti di LibreOffice su Linux devono quindi verificare la versione installata.

Devono anche prestare attenzione ai documenti che integrano risorse multimediali provenienti da fonti sconosciute.

Infine, gli amministratori devono considerare il modo di distribuzione di LibreOffice.

Una distribuzione Linux può fornire i propri pacchetti e aggiornamenti. È quindi necessario consultare i relativi avvisi di sicurezza per conoscere lo stato reale di protezione.

Quali versioni di LibreOffice correggono queste sei vulnerabilità?

The Document Foundation indica che le correzioni sono presenti a partire da LibreOffice 26.2.5 e LibreOffice 26.8.0.

Le versioni successive di questi rami includono anche queste correzioni.

Per gli utenti del ramo 26.8, LibreOffice 26.8.1 costituisce una possibilità di aggiornamento.

Ecco le principali versioni da tenere a mente.

Versione di LibreOffice	Soggetti ai sei difetti
26.2.4 e versioni precedenti del ramo 26.2	Correzioni non presenti
26.2.5	Correzioni incluse
26.8.0	Correzioni incluse
26.8.1	Correzioni incluse
Versioni successive ai rami corretti	Correzioni mantenute

Questa tabella riguarda i sei avvisi pubblicati il 5 ottobre 2026. Non costituisce una valutazione completa di tutte le possibili vulnerabilità.

Infatti, una versione corretta per queste sei vulnerabilità non garantisce l'assenza di altri problemi.

Gli utenti devono quindi continuare a installare gli aggiornamenti di sicurezza.

È meglio scegliere LibreOffice 26.2.5 o 26.8.1?

La scelta dipende dal ramo attualmente installato.

Se utilizzi LibreOffice 26.2, la versione 26.2.5 porta le correzioni annunciate.

Se utilizzi il ramo 26.8, puoi installare LibreOffice 26.8.1.

Quest'ultima versione include le correzioni presenti in LibreOffice 26.8.0.

In ogni caso, privilegia una versione mantenuta e adatta al tuo sistema.

Gli utenti professionali devono anche verificare la compatibilità delle loro estensioni e degli strumenti lavorativi.

È consigliato effettuare un backup dei documenti importanti prima di una modifica importante dell'ambiente software.

Come verificare la tua versione di LibreOffice?

Puoi verificare rapidamente la versione installata dall'interfaccia del software.

Apri LibreOffice Writer, Calc o un'altra applicazione della suite.

Accedi quindi al menu Aiuto, quindi seleziona Informazioni su LibreOffice.

Si aprirà una finestra che mostra il numero di versione.

Confronta questa informazione con le versioni corrette.

Se la tua installazione utilizza una versione precedente alle correzioni del suo ramo, prevedi un aggiornamento.

Come installare una versione corretta?

Il metodo dipende dal tuo sistema operativo.

Su Windows e macOS, puoi scaricare l'installer dal sito ufficiale di LibreOffice.

Su Linux, puoi utilizzare il gestore di pacchetti della tua distribuzione. Assicurati però che il pacchetto proposto contenga le correzioni necessarie.

In alcuni ambienti professionali, un amministratore gestisce gli aggiornamenti.

Dovrai quindi seguire le procedure della tua organizzazione.

Per ottenere LibreOffice, utilizza preferibilmente la pagina ufficiale:

https://it.libre-office.fr/staticpages/index.php/scarica-libreoffice-gratis

Evita siti sconosciuti che offrono installer modificati.

Come proteggere il tuo computer contro documenti infetti?

Installare una versione corretta è un passo essenziale. Tuttavia, alcune abitudini possono ridurre ulteriormente i rischi.

La prudenza rimane particolarmente importante quando ricevi documenti tramite e-mail o da una piattaforma di download.

Ecco le principali precauzioni da adottare:

• Tieni aggiornato LibreOffice. Installa una versione che contenga le ultime correzioni disponibili.

• Verifica il mittente. Fai attenzione ai documenti inaspettati, anche quando sembrano provenire da un contatto conosciuto.

• Controlla i collegamenti. Evita i download da siti sconosciuti o messaggi sospetti.

• Limita le connessioni esterne. Non consentire l'accesso a fonti di dati senza una ragione specifica.

• Rifiuta le attivazioni non necessarie. Non attivare macro o funzionalità richieste da un documento dubbio.

• Mantieni il tuo sistema aggiornato. Le correzioni del sistema operativo completano quelle di LibreOffice.

• Conserva backup. Questi facilitano il recupero dei tuoi documenti in caso di incidente.

Queste raccomandazioni si applicano anche ai documenti Microsoft Office aperti con LibreOffice.

Infatti, un documento proveniente da un altro software può contenere anche elementi attivi o riferimenti esterni.

Il formato del file non è quindi sufficiente a garantire la sua sicurezza.

Perché gli aggiornamenti di sicurezza di LibreOffice sono importanti

LibreOffice evolve regolarmente. I suoi sviluppatori correggono anomalie, migliorano la compatibilità e rafforzano la sicurezza.

La pubblicazione di avvisi di sicurezza partecipa a questo processo.

Consente agli utenti di comprendere i rischi identificati. Indica inoltre le versioni che integrano le correzioni.

I sei avvisi del 5 ottobre 2026 illustrano la diversità delle superfici di attacco.

Un documento può sfruttare meccanismi di lettura di file, connessioni di rete o funzioni di database.

Inoltre, alcune funzionalità multimediali possono presentare rischi particolari.

Gli utenti devono quindi considerare LibreOffice come un'applicazione che gestisce contenuti potenzialmente complessi.

Questa realtà non mette in discussione l'interesse del software libero.

Al contrario, la pubblicazione delle vulnerabilità e delle correzioni consente a ciascuno di prendere decisioni informate.

Le aziende possono organizzare i loro deployment. I privati possono aggiornare la loro installazione.

Infine, i responsabili informatici possono adattare le loro politiche di sicurezza.

LibreOffice è ancora sicuro per un uso quotidiano?

La scoperta di vulnerabilità non significa che si debba abbandonare LibreOffice.

Tutti i software per ufficio possono presentare falle. La principale sfida rimane la loro identificazione e correzione.

LibreOffice conserva i suoi vantaggi abituali: gratuità, formati aperti e disponibilità su più sistemi operativi.

Tuttavia, gli utenti devono installare le versioni corrette.

Devono inoltre rimanere prudenti con i file di cui non conoscono l'origine.

Un documento malevolo può sfruttare una funzionalità legittima. Pertanto, l'assenza di macro visibili non è sufficiente a escludere un rischio.

I professionisti che utilizzano connessioni JDBC o fonti di dati Calc devono prestare particolare attenzione.

D'altro canto, gli utenti Linux devono considerare i rischi associati ai contenuti multimediali HLS.

Un'installazione regolarmente aggiornata, associata a pratiche prudenti, riduce l'esposizione ad attacchi noti.

FAQ sulle vulnerabilità di sicurezza di LibreOffice di ottobre 2026

Un semplice documento LibreOffice può contenere un attacco?

Sì. Un documento appositamente progettato può sfruttare alcune vulnerabilità del software. Tuttavia, le condizioni di sfruttamento variano a seconda della falla, della versione e della configurazione.

Disattivare le macro è sufficiente a proteggere LibreOffice?

No. I sei avvisi riguardano in particolare le fonti di dati, JDBC e le risorse multimediali. La disattivazione delle macro non risolve quindi queste vulnerabilità.

LibreOffice 26.8.1 corregge le sei vulnerabilità annunciate?

Sì. LibreOffice 26.8.1 integra le correzioni annunciate per le versioni 26.8.0 e 26.2.5. Rimane tuttavia importante installare i futuri aggiornamenti.

I documenti Microsoft Word ed Excel sono interessati?

Un documento esterno può presentare un rischio quando sfrutta una funzione vulnerabile di LibreOffice. Tuttavia, è necessario consultare gli avvisi per conoscere i formati e le condizioni specifiche di ciascuna falla.

Conclusione: aggiorna LibreOffice senza indugi

Le sei vulnerabilità di sicurezza LibreOffice di ottobre 2026 ricordano che un documento per ufficio può contenere elementi pericolosi.

I rischi identificati riguardano in particolare i file locali, le connessioni di rete, le fonti di dati Calc e i connettori JDBC.

Alcuni scenari possono anche provocare fughe di informazioni o consentire l'esecuzione di codice Java remoto.

The Document Foundation raccomanda quindi di utilizzare almeno LibreOffice 26.2.5 o 26.8.0 per beneficiare delle correzioni pertinenti.

Gli utenti del ramo attuale possono installare LibreOffice 26.8.1.

Controlla subito la tua versione e installa le correzioni necessarie. Questa semplice procedura protegge i tuoi dati e riduce i rischi durante l'apertura di documenti esterni.

Fonte ufficiale: The Document Foundation — Avvisi di sicurezza LibreOffice.