乐于分享
好东西不私藏

漏洞通告|Microsoft Office代码执行漏洞(CVE-2026-55022)

漏洞通告|Microsoft Office代码执行漏洞(CVE-2026-55022)
01
漏洞描述

Microsoft Office是美国Microsoft公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office存在代码执行漏洞,该漏洞源于访问资源时使用了不兼容的类型(类型混淆),攻击者可利用该漏洞执行代码。

02
影响产品

Microsoft Office 2016

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC 2021

Microsoft Office LTSC for Mac 2021

Microsoft Office 2019

Microsoft Microsoft Office LTSC 2024

Microsoft Office LTSC for Mac 2024

Microsoft Office 365 for Mac

03
处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55022

全时全域 安全无忧
来源:CNVD