جزئیات آسیب‌پذیری

CVE-2026-77901

Microsoft 365 Apps for EnterpriseMicrosoft OfficeMicrosoft Office 365 for MacMicrosoft Office LTSCMicrosoft Office LTSC for MacMicrosoft Word

Microsoft Office Word Remote Code Execution Vulnerability

CVSS 3.1

8.8بالا

Null pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft 365 Apps for Enterprise	16.0.1 ≤ v < 16.0.20326.20138	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office 2019	19.0.0 ≤ v < 16.0.10417.20207	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office 365 for Mac	1.0.0 ≤ v < 16.113.26091433	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2021	16.0.1 ≤ v < 16.0.14334.20906	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2024	16.0.0 ≤ v < 16.0.17932.20976	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC for Mac 2021	16.0.1 ≤ v < 16.113.26091433	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC for Mac 2024	16.0.0 ≤ v < 16.113.26091433	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Word 2016	16.0.1 ≤ v < 16.0.5569.1000	CVEProject cvelistV5 (CNA)

۰٫۸۱٪

احتمال بهره‌برداری در ۳۰ روز

۵۷٫۳٪

صدک (نسبت به همه‌ی CVEها)