В LibreOffice и Apache OpenOffice таблица может запустить Java-код без предупреждения, если включена поддержка Java.
Обзор уязвимостей (11-17 октября): еженедельный дайджест CISOCLUB.