CVE-2026-21514

Опубликовано: 10 фев. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-21514
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:x64:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:x86:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:macos:*:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:x64:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:x86:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:macos:*:*

EPSS

Процентиль: 91%

0.06264

Низкий

7.8 High

CVSS3

Дефекты

CWE-807

Связанные уязвимости

CVE-2026-21514

CVSS3: 7.8

msrc

около 2 месяцев назад

Microsoft Word Security Feature Bypass Vulnerability

GHSA-cjj3-m869-748g

CVSS3: 7.8

github

около 2 месяцев назад

Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.

BDU:2026-01699

CVSS3: 7.8

fstec

около 2 месяцев назад

Уязвимость пакета программ Microsoft Office, связанная с использованием ненадежных входных данных при принятии решений по безопасности, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 91%

0.06264

Низкий

7.8 High

CVSS3

Дефекты

CWE-807