CVE-2026-85340
CVE-2026-85340 · Microsoft Office Click-To-Run Elevation of Privilege Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
microsoft 365 apps for enterprise
- Версии
- ≥ 16.0.1, < https://aka.ms/OfficeSecurityReleases: Затронуто (custom)
Нет опубликованного исправления
microsoft office ltsc 2021
- Версии
- ≥ 16.0.1, < 16.0.14334.20974: Затронуто (custom)
Обновитесь до 16.0.14334.20974
microsoft office ltsc 2024
- Версии
- ≥ 16.0.0, < 16.0.17932.21056: Затронуто (custom)
Обновитесь до 16.0.17932.21056