Gerade mal mit OpenOffice 4.0.1 unter W10 ausprobiert:
<iframe src='macro:Shell("calc.exe")'></iframe>
Öffnet direkt den Taschenrechner, auch auf einem anderen PC dem ich die Datei per Mail zugeschickt habe :(
Besonders bitter: Makros usw. sind hier alle deaktiviert.
OpenOffice 4.1.13 (die aktuelle Version die zum DL angeboten wird) ist ebenfalls betroffen.