BDU:2026-08329

Опубликовано: 09 июн. 2026

Источник: fstec

CVSS3: 7

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость пакетов программ Microsoft Office, Excel и 365 Apps for Enterprise связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office 2019

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC 2021

Microsoft Office LTSC 2024

Microsoft Office 365

Microsoft Excel 2016

Office Online Server

Версия ПО

- (Microsoft Office 2019)

- (Microsoft 365 Apps for Enterprise)

- (Microsoft Office LTSC 2021)

- (Microsoft Office LTSC 2024)

- (Microsoft Office 365)

до 16.0.5556.1001 (Microsoft Excel 2016)

до 16.0.10417.20137 (Office Online Server)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44818

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44818

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-44818
CVE

EPSS

Процентиль: 18%

0.00263

Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2026-44818

CVSS3: 7

nvd

около 2 месяцев назад

Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

CVE-2026-44818

CVSS3: 7

msrc

около 2 месяцев назад

Microsoft Excel Remote Code Execution Vulnerability

GHSA-grp5-mh23-v8jr

CVSS3: 7

github

около 2 месяцев назад

Integer underflow (wrap or wraparound) in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

EPSS

Процентиль: 18%

0.00263

Низкий

7 High

CVSS3

6.2 Medium

CVSS2