Microsoft informuje o krytycznej podatności w Office . (P26-031)

cert.pse-online.pl 1 dzień temu

Produkt	Microsoft Office: 2016 – 2024
Numer CVE	CVE-2026-21509
Krytyczność	8.4/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/U:Red
Opis	Luka umożliwia zdalnemu atakującemu włamanie się do systemu. Luka wynika z nieprawidłowego i niebezpiecznego sposobu obsługi obiektów OLE. Zdalny atakujący może podstępem zmusić ofiarę do otwarcia specjalnie spreparowanego pliku pakietu Office i wykonania dowolnego kodu w systemie.

Aktualizacja	TAK
Link	https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#january-23-2026