LibreOffice : six failles de sécurité corrigées en octobre 2026

Les failles de sécurité LibreOffice d'octobre 2026 concernent plusieurs fonctions du logiciel bureautique gratuit. The Document Foundation a publié six nouveaux avis de sécurité le 5 octobre 2026. Ces alertes décrivent des risques liés à l'ouverture de documents spécialement conçus pour exploiter certaines fonctionnalités.

Les conséquences peuvent être importantes. En effet, un document malveillant pourrait provoquer la lecture de fichiers locaux, déclencher des connexions réseau ou transmettre des informations confidentielles. Certaines conditions pourraient même permettre l'exécution de code distant.

Heureusement, des correctifs existent. Les versions LibreOffice 26.2.5 et 26.8.0 intègrent les protections annoncées. Les utilisateurs de la branche 26.8 peuvent également installer LibreOffice 26.8.1.

Voici les risques identifiés, les utilisateurs concernés et les précautions à prendre pour protéger votre ordinateur.

Six nouvelles failles de sécurité découvertes dans LibreOffice

LibreOffice reste une alternative gratuite et libre aux suites bureautiques commerciales. Toutefois, comme tout logiciel complexe, il peut présenter des vulnérabilités.

Le 5 octobre 2026, The Document Foundation, l'organisation qui soutient son développement, a publié six nouveaux avis de sécurité.

Ces alertes concernent principalement le traitement de documents contenant des éléments spécialement préparés. Un attaquant pourrait exploiter certaines fonctions pour effectuer des opérations non souhaitées.

Les conséquences possibles comprennent :

• L'écriture de fichiers dans des emplacements accessibles à l'utilisateur.

• La lecture de fichiers locaux et le déclenchement de requêtes réseau.

• La récupération de variables d'environnement ou de valeurs contenues dans des fichiers INI.

• L'exécution de code Java distant par l'intermédiaire d'une connexion JDBC.

• L'exploitation de sources de données dans Calc.

• L'utilisation de listes de lecture multimédias HLS malveillantes sous Linux.

Ces risques ne signifient pas que chaque document LibreOffice représente une menace. En revanche, ils montrent pourquoi les mises à jour restent indispensables.

Un document provenant d'une source inconnue mérite donc une attention particulière.

Quels risques présentent les documents LibreOffice malveillants ?

Un document bureautique ne contient pas uniquement du texte ou des tableaux. Il peut également intégrer des liens, des références externes et des connexions vers d'autres ressources.

Ces fonctionnalités facilitent le travail quotidien. Cependant, elles peuvent aussi créer des possibilités d'attaque.

Un fichier malveillant peut exploiter une vulnérabilité lors de son ouverture ou du traitement de certains éléments intégrés.

Par exemple, une personne reçoit un document présenté comme une facture. Elle l'ouvre avec LibreOffice pour consulter son contenu.

Si ce document exploite une faille, le logiciel pourrait effectuer une opération inattendue. L'utilisateur ne remarquerait pas nécessairement cette activité.

Les conséquences dépendent de la vulnérabilité et de la configuration de l'ordinateur.

La lecture de fichiers locaux constitue un premier risque. Un document pourrait ainsi accéder à des informations qui ne devraient pas être exposées.

L'écriture de fichiers représente un autre danger. Elle pourrait permettre de déposer un contenu dans un emplacement accessible au compte utilisateur.

Enfin, certaines failles peuvent déclencher des connexions réseau. Ces communications pourraient servir à transmettre des informations vers un serveur externe.

Ces scénarios justifient une règle simple : ne considérez jamais un document inconnu comme totalement inoffensif.

LibreOffice Calc : attention aux sources de données externes

LibreOffice Calc permet de créer des tableaux, des calculs et des graphiques. Il propose également des fonctionnalités pour exploiter des données provenant de sources externes.

Ces possibilités intéressent particulièrement les entreprises, les associations et les utilisateurs avancés.

Par exemple, un tableur peut s'appuyer sur des informations issues d'une base de données. Il peut aussi utiliser des connexions pour actualiser certains résultats.

Toutefois, les sources de données constituent un point sensible.

Les avis de sécurité d'octobre 2026 signalent notamment des risques associés à leur traitement dans Calc.

Un document spécialement préparé pourrait exploiter ces mécanismes pour provoquer des opérations non autorisées.

Le danger ne concerne donc pas uniquement les macros. Certaines fonctionnalités de connexion aux données nécessitent également une protection adaptée.

Pourquoi les fichiers Calc reçus par e-mail méritent votre attention

Les tableurs circulent régulièrement entre collègues, clients et fournisseurs.

Un utilisateur peut recevoir un fichier contenant des tarifs, un inventaire ou un rapport financier. Il l'ouvre ensuite pour vérifier les informations.

Cette habitude reste normale. Cependant, elle crée un risque lorsque le document provient d'une source non fiable.

Ainsi, un attaquant pourrait présenter un fichier malveillant comme un document professionnel légitime.

Avant d'ouvrir un tableur inattendu, vérifiez donc son origine. Évitez également d'autoriser des connexions externes dont vous ne comprenez pas l'utilité.

Enfin, installez les correctifs de LibreOffice. Ils réduisent les risques liés aux vulnérabilités identifiées.

Faille JDBC dans LibreOffice : un risque d'exécution de code distant

Parmi les alertes publiées, la vulnérabilité concernant JDBC mérite une attention particulière.

JDBC signifie Java Database Connectivity. Cette technologie permet à des applications Java de communiquer avec des bases de données.

LibreOffice peut utiliser des connecteurs JDBC pour accéder à certaines sources de données.

Cette fonctionnalité répond à des besoins professionnels. Elle permet notamment de consulter ou d'exploiter des informations stockées dans une base externe.

Cependant, une vulnérabilité peut transformer ce mécanisme en point d'entrée pour une attaque.

Les avis de sécurité signalent un scénario permettant l'exécution de code Java distant par l'intermédiaire d'un connecteur JDBC.

Que signifie l'exécution de code distant ?

L'exécution de code distant désigne une situation dans laquelle un attaquant parvient à faire exécuter des instructions non souhaitées.

Ce type de vulnérabilité peut avoir des conséquences importantes.

Toutefois, l'exploitabilité réelle dépend des conditions techniques. Elle peut notamment varier selon la configuration du logiciel et les composants disponibles.

Il ne faut donc pas conclure que chaque installation de LibreOffice permet automatiquement une telle attaque.

Les utilisateurs qui exploitent Java ou des connexions JDBC doivent néanmoins accorder une attention particulière aux mises à jour.

Ils devraient également vérifier la provenance des documents utilisant des sources de données externes.

La mise à jour vers une version corrigée reste la première mesure de protection.

Fuites de données : fichiers INI et variables d'environnement

Certaines vulnérabilités concernent directement la confidentialité des informations.

Un logiciel utilise parfois des variables d'environnement pour connaître sa configuration. Ces variables peuvent contenir des chemins, des paramètres ou d'autres informations techniques.

Les fichiers INI servent également à enregistrer des réglages.

Selon les applications, ces fichiers peuvent contenir des informations sensibles. Leur contenu mérite donc une protection adaptée.

Les alertes de sécurité LibreOffice évoquent des possibilités d'exfiltration de variables d'environnement et de valeurs provenant de fichiers INI.

Le terme exfiltration désigne simplement l'extraction et la transmission non autorisées de données.

Un document malveillant pourrait ainsi chercher à récupérer certaines informations présentes sur l'ordinateur.

Il pourrait ensuite tenter de les transmettre vers une destination externe.

Les conséquences dépendent naturellement des informations accessibles.

Par conséquent, les entreprises doivent être particulièrement attentives aux postes contenant des configurations professionnelles sensibles.

Les particuliers sont également concernés, car leurs ordinateurs peuvent conserver des données personnelles.

LibreOffice sous Linux : les fichiers multimédias HLS concernés

Les utilisateurs de Linux figurent également parmi les publics concernés par les avis de sécurité.

L'une des alertes porte sur le traitement de listes de lecture HLS.

HLS signifie HTTP Live Streaming. Cette technologie permet de diffuser des contenus multimédias en plusieurs segments.

Elle utilise notamment des fichiers de liste de lecture pour organiser l'accès aux différentes ressources.

Dans certaines conditions, une liste spécialement préparée pourrait exploiter une vulnérabilité.

Ce risque concerne le traitement de contenus multimédias, et pas seulement les documents textuels classiques.

Les utilisateurs de LibreOffice sous Linux doivent donc vérifier la version installée.

Ils doivent aussi se montrer prudents avec les documents intégrant des ressources multimédias provenant de sources inconnues.

Enfin, les administrateurs doivent tenir compte du mode de distribution de LibreOffice.

Une distribution Linux peut fournir ses propres paquets et correctifs. Il faut donc consulter ses avis de sécurité pour connaître l'état réel de protection.

Quelles versions de LibreOffice corrigent ces six failles ?

The Document Foundation indique que les correctifs sont présents à partir de LibreOffice 26.2.5 et LibreOffice 26.8.0.

Les versions ultérieures de ces branches intègrent également ces corrections.

Pour les utilisateurs de la branche 26.8, LibreOffice 26.8.1 constitue une possibilité de mise à niveau.

Voici les principales versions à retenir.

Version de LibreOffice	Situation concernant les six failles
26.2.4 et versions antérieures de la branche 26.2	Correctifs concernés absents
26.2.5	Correctifs intégrés
26.8.0	Correctifs intégrés
26.8.1	Correctifs intégrés
Versions ultérieures des branches corrigées	Correctifs conservés

Ce tableau concerne les six avis publiés le 5 octobre 2026. Il ne constitue pas une évaluation complète de toutes les vulnérabilités possibles.

En effet, une version corrigée pour ces six failles ne garantit pas l'absence de tout autre problème.

Les utilisateurs doivent donc continuer à installer les mises à jour de sécurité.

Faut-il choisir LibreOffice 26.2.5 ou 26.8.1 ?

Le choix dépend de la branche actuellement installée.

Si vous utilisez LibreOffice 26.2, la version 26.2.5 apporte les correctifs annoncés.

Si vous utilisez la branche 26.8, vous pouvez installer LibreOffice 26.8.1.

Cette dernière version inclut les corrections présentes dans LibreOffice 26.8.0.

Dans tous les cas, privilégiez une version maintenue et adaptée à votre système.

Les utilisateurs professionnels doivent également vérifier la compatibilité de leurs extensions et de leurs outils métiers.

Une sauvegarde des documents importants reste conseillée avant une modification majeure de l'environnement logiciel.

Comment vérifier votre version de LibreOffice ?

Vous pouvez vérifier rapidement la version installée depuis l'interface du logiciel.

Ouvrez LibreOffice Writer, Calc ou une autre application de la suite.

Accédez ensuite au menu Aide, puis sélectionnez À propos de LibreOffice.

Une fenêtre affiche alors le numéro de version.

Comparez cette information avec les versions corrigées.

Si votre installation utilise une version antérieure aux correctifs de sa branche, prévoyez une mise à jour.

Comment installer une version corrigée ?

La méthode dépend de votre système d'exploitation.

Sous Windows et macOS, vous pouvez récupérer l'installateur depuis le site officiel de LibreOffice.

Sous Linux, vous pouvez utiliser le gestionnaire de paquets de votre distribution. Vérifiez toutefois que le paquet proposé contient les correctifs nécessaires.

Dans certains environnements professionnels, un administrateur gère les mises à jour.

Vous devrez alors suivre les procédures de votre organisation.

Pour obtenir LibreOffice, utilisez de préférence la page officielle :

https://www.libreoffice.org/download/download-libreoffice/

Évitez les sites inconnus proposant des installateurs modifiés.

Comment protéger votre ordinateur contre les documents piégés ?

Installer une version corrigée constitue une étape essentielle. Cependant, quelques habitudes permettent de réduire davantage les risques.

La prudence reste particulièrement importante lorsque vous recevez des documents par e-mail ou depuis une plateforme de téléchargement.

Voici les principales précautions à adopter :

• Mettez LibreOffice à jour. Installez une version contenant les derniers correctifs disponibles.

• Vérifiez l'expéditeur. Méfiez-vous des documents inattendus, même lorsqu'ils semblent provenir d'un contact connu.

• Contrôlez les liens. Évitez les téléchargements depuis des sites inconnus ou des messages suspects.

• Limitez les connexions externes. N'autorisez pas l'accès à des sources de données sans raison précise.

• Refusez les activations inutiles. N'activez pas les macros ou les fonctionnalités demandées par un document douteux.

• Maintenez votre système à jour. Les correctifs du système d'exploitation complètent ceux de LibreOffice.

• Conservez des sauvegardes. Elles facilitent la récupération de vos documents en cas d'incident.

Ces recommandations s'appliquent aussi aux documents Microsoft Office ouverts avec LibreOffice.

En effet, un document provenant d'un autre logiciel peut également contenir des éléments actifs ou des références externes.

Le format du fichier ne suffit donc pas à garantir sa sécurité.

Pourquoi les mises à jour de sécurité LibreOffice sont importantes

LibreOffice évolue régulièrement. Ses développeurs corrigent des anomalies, améliorent la compatibilité et renforcent la sécurité.

La publication d'avis de sécurité participe à cette démarche.

Elle permet aux utilisateurs de comprendre les risques identifiés. Elle leur indique également les versions qui intègrent les corrections.

Les six avis du 5 octobre 2026 illustrent la diversité des surfaces d'attaque.

Un document peut exploiter des mécanismes de lecture de fichiers, des connexions réseau ou des fonctions de base de données.

De plus, certaines fonctionnalités multimédias peuvent présenter des risques particuliers.

Les utilisateurs doivent donc considérer LibreOffice comme une application qui traite des contenus potentiellement complexes.

Cette réalité ne remet pas en cause l'intérêt du logiciel libre.

Au contraire, la publication des vulnérabilités et des correctifs permet à chacun de prendre des décisions informées.

Les entreprises peuvent organiser leurs déploiements. Les particuliers peuvent actualiser leur installation.

Enfin, les responsables informatiques peuvent adapter leurs politiques de sécurité.

LibreOffice est-il toujours sûr pour un usage quotidien ?

La découverte de vulnérabilités ne signifie pas qu'il faut abandonner LibreOffice.

Tous les logiciels bureautiques peuvent présenter des failles. Le principal enjeu reste leur identification et leur correction.

LibreOffice conserve ses avantages habituels : gratuité, formats ouverts et disponibilité sur plusieurs systèmes d'exploitation.

Cependant, les utilisateurs doivent installer les versions corrigées.

Ils doivent aussi rester prudents avec les fichiers dont ils ne connaissent pas l'origine.

Un document malveillant peut exploiter une fonctionnalité légitime. Par conséquent, l'absence de macros visibles ne suffit pas à exclure un risque.

Les professionnels qui utilisent des connexions JDBC ou des sources de données Calc doivent redoubler de vigilance.

De leur côté, les utilisateurs Linux doivent tenir compte des risques associés aux contenus multimédias HLS.

Une installation régulièrement actualisée, associée à des pratiques prudentes, réduit l'exposition aux attaques connues.

FAQ sur les failles de sécurité LibreOffice d'octobre 2026

Un simple document LibreOffice peut-il contenir une attaque ?

Oui. Un document spécialement conçu peut exploiter certaines vulnérabilités du logiciel. Toutefois, les conditions d'exploitation varient selon la faille, la version et la configuration.

Désactiver les macros suffit-il à protéger LibreOffice ?

Non. Les six avis concernent notamment les sources de données, JDBC et les ressources multimédias. La désactivation des macros ne corrige donc pas ces vulnérabilités.

LibreOffice 26.8.1 corrige-t-il les six failles annoncées ?

Oui. LibreOffice 26.8.1 intègre les corrections annoncées pour les versions 26.8.0 et 26.2.5. Il reste toutefois important d'installer les futures mises à jour.

Les documents Microsoft Word et Excel sont-ils concernés ?

Un document externe peut présenter un risque lorsqu'il exploite une fonction vulnérable de LibreOffice. Toutefois, les avis doivent être consultés pour connaître les formats et conditions propres à chaque faille.

Conclusion : mettez LibreOffice à jour sans attendre

Les six failles de sécurité LibreOffice d'octobre 2026 rappellent qu'un document bureautique peut contenir des éléments dangereux.

Les risques identifiés touchent notamment les fichiers locaux, les connexions réseau, les sources de données Calc et les connecteurs JDBC.

Certains scénarios peuvent également provoquer des fuites d'informations ou permettre l'exécution de code Java distant.

The Document Foundation recommande donc d'utiliser au minimum LibreOffice 26.2.5 ou 26.8.0 pour bénéficier des correctifs concernés.

Les utilisateurs de la branche actuelle peuvent installer LibreOffice 26.8.1.

Vérifiez dès maintenant votre version et installez les correctifs nécessaires. Cette démarche simple protège vos données et réduit les risques lors de l'ouverture de documents externes.

Source officielle : The Document Foundation — Avis de sécurité LibreOffice.