CVE-2026-55055

Yüksek

Açıklama

Microsoft Office Word'de yığın tabanlı arabellek taşması, yetkisiz bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı47. yüzdelik%0,6
ÜrünMicrosoft 365
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • microsoft sharepoint_server16.0.19725.20434 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft microsoft_365Aralık belirtilmemiş—
microsoft 365_appsAralık belirtilmemiş—
microsoft office_2019Aralık belirtilmemiş—
microsoft office_2021Aralık belirtilmemiş—
microsoft office_2024Aralık belirtilmemiş—
microsoft sharepoint_serverv < 16.0.19725.20434, 2016, 201916.0.19725.20434
microsoft word2016—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-55055 · Microsoft 365 · Dark Radar