Une feuille de calcul malveillante peut exécuter du code Java dès son ouverture dans LibreOffice ou Apache OpenOffice, sans avertissement, lorsque la prise en charge de Java est activée
Introduction : Des vulnérabilités dans LibreOffice et Apache OpenOffice permettent de transformer un tableur en point d’entrée pour du code malveillant. Le mécanisme détourne des fonctions de connexion aux bases de données et nécessite l’activation de Java dans la suite bureautique. Une feuille de calcul spécialement préparée peut ainsi provoquer le chargement d’un composant distant dès son ouverture, sans alerte visible.
https://www.zataz.com/libreoffice-et-openoffice-pieges-par-des-tableurs/