جزئیات آسیبپذیری
CVE-2026-81397
Microsoft 365 Apps for EnterpriseMicrosoft ExcelMicrosoft OfficeMicrosoft Office 365 for MacMicrosoft Office LTSCMicrosoft Office LTSC for Mac
Microsoft Excel Remote Code Execution Vulnerability
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft 365 Apps for Enterprise | 16.0.1 ≤ v < 16.0.20326.20138 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel 2016 | 16.0.0.0 ≤ v < 16.0.5569.1003 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 2016 | 16.0.0 ≤ v < 16.0.5569.1003 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 2019 | 19.0.0 ≤ v < 16.0.10417.20207 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 365 for Mac | 1.0.0 ≤ v < 16.113.26091433 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2021 | 16.0.1 ≤ v < 16.0.14334.20906 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2024 | 16.0.0 ≤ v < 16.0.17932.20976 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2021 | 16.0.1 ≤ v < 16.113.26091433 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2024 | 16.0.0 ≤ v < 16.113.26091433 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81397 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۰٫۴۶٪
احتمال بهرهبرداری در ۳۰ روز
۴۰٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-122Heap-based Buffer Overflow