جزئیات آسیب‌پذیری
CVE-2026-26113
Microsoft 365 Apps for EnterpriseMicrosoft OfficeMicrosoft Office LTSCMicrosoft Office LTSC for MacMicrosoft SharePoint Enterprise ServerMicrosoft SharePoint Server
Microsoft Office Remote Code Execution Vulnerability
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
Untrusted pointer dereference in Microsoft Office allows an unauthorized attacker to execute code locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft 365 Apps for Enterprise | 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 2016 | 16.0.0 ≤ v < 16.0.5543.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 2019 | 19.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2021 | 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2024 | 16.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2021 | 16.0.1 ≤ v < 16.107.26030819 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2024 | 16.0.0 ≤ v < 16.107.26030819 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Enterprise Server 2016 | 16.0.0 ≤ v < 16.0.5543.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server 2019 | 16.0.0 ≤ v < 16.0.10417.20102 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server Subscription Edition | 16.0.0 ≤ v < 16.0.19725.20076 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26113 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-822Untrusted Pointer Dereference