CVE-2026-55037

Yüksek

Açıklama

Microsoft Office Excel'deki yığın tabanlı arabellek taşması, yetkisiz bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı41. yüzdelik%0,5
ÜrünMicrosoft Excel
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft office_online_server16.0.10417.20175 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excel2016—
microsoft 365_appsAralık belirtilmemiş—
microsoft microsoft_365Aralık belirtilmemiş—
microsoft office_2019Aralık belirtilmemiş—
microsoft office_2021Aralık belirtilmemiş—
microsoft office_2024Aralık belirtilmemiş—
microsoft office_online_serverv < 16.0.10417.2017516.0.10417.20175

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-55037 · Microsoft Excel · Dark Radar