Eredeti leírás
Use after free in Microsoft Office Access allows an unauthorized attacker to execute code locally.
CVE-2025-26630
Microsoft Microsoft 365 Apps for Enterprise, Microsoft Microsoft Access 2016 +4 további
Adatlap
- CVE
- CVE-2025-26630
- EUVD
- EUVD-2025-6313
- GHSA
- GHSA-r9q7-893f-9rvf
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Normál
- CWE
- CWE-416
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,8 | Magas | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
Érintett termékek
- Microsoft 365 Apps for Enterprise
- Microsoft Access 2016
- Microsoft Access 2016 (32-bit edition)
- Microsoft Office 2019
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,97%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
https://aka.ms/OfficeSecurityReleases,16.0.5491.1001 - Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között