CVE-2026-55130

Yüksek

Açıklama

Microsoft Office Word'deki yığın tabanlı arabellek taşması, yetkisiz bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft sharepoint_server16.0.19725.20434 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office_2019Aralık belirtilmemiş—
microsoft 365_appsAralık belirtilmemiş—
microsoft office_2021Aralık belirtilmemiş—
microsoft office_2024Aralık belirtilmemiş—
microsoft sharepoint_serverv < 16.0.19725.20434, 2016, 201916.0.19725.20434
microsoft word2016—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.