Microsoft Office -haavoittuvuudet korjattu (NCSC-2026-0116) (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- 12 haavoittuvuutta korjattu Microsoft Office -tuotteissa
- CVSS-pisteet 4,6–8,4
- Vaatii käyttäjän vuorovaikutuksen (tiedosto tai linkki)
- Korkein vakavuus: CVE-2026-33114, CVE-2026-33115, CVE-2026-32190 (CVSS 8,4)
"Microsoft on korjannut haavoittuvuuksia useissa Office-tuotteissa. Hyökkääjät voivat käyttää niitä kiertääkseen suojatoimia, esiintyäkseen toisena käyttäjänä, nostaa oikeuksiaan ja päästäkseen käsiksi arkaluontoisiin tietoihin. Hyödyntäminen edellyttää, että uhri avaa haitallisen tiedoston tai napsauttaa linkkiä. Vakavin haavoittuvuus on CVSS-pistemäärältään 8,4."
ei vielä kommentteja.