جزئیات آسیبپذیری
CVE-2026-42832
Microsoft Excel for AndroidMicrosoft Office LTSC for MacMicrosoft Word for Android
Microsoft Office Spoofing Vulnerability
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Improper access control in Microsoft Office allows an unauthorized attacker to perform spoofing locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Excel for Android | 16.0.0.0 ≤ v < 16.0.19822.20190 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2021 | 16.0.1 ≤ v < 16.109.26051019 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2024 | 16.0.0 ≤ v < 16.109.26051019 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Word for Android | 16.0.0.0 ≤ v < 16.0.19822.20190 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42832 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۲
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۰٫۲۲٪
احتمال بهرهبرداری در ۳۰ روز
۱۲٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-284Improper Access Control