7.2высокая
BDU:2026-00654 (CVE-2026-20948)
Уязвимость пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise, связанная с ненадежным разыменованием указателя, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-01-21
Описание
Уязвимость пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise связана с ненадежным разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021Microsoft Office LTSC 2024Microsoft Office LTSC 2024 (до 16.105.26011018)Microsoft Office LTSC 2021 (до 16.105.26011018)Microsoft SharePoint Server 2019 (до 16.0.10417.20083)Microsoft SharePoint Enterprise Server 2016 (до 16.0.5535.1001)Microsoft SharePoint Enterprise Server 2016 (до 16.0.5535.1000)Microsoft Word 2016 (до 16.0.5535.1000)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20948
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи