7.8высокая
BDU:2026-01744 (CVE-2026-21511)
Уязвимость пакета программ Microsoft Office, связанная с недостатками механизма десериализации, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2026-02-13
Описание
Уязвимость пакета программ Microsoft Office связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021Microsoft Office LTSC 2024Microsoft Office LTSC 2024 (до 16.106.26020821)Microsoft Office LTSC 2021 (до 16.106.26020821)Microsoft SharePoint Server Subscription Edition (до 16.0.19127.20518)Microsoft SharePoint Server 2019 (до 16.0.10417.20097)Microsoft SharePoint Enterprise Server 2016 (до 16.0.5539.1002)Microsoft Word 2016 (до 16.0.5539.1002)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21511
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи