CVE-2026-85340
CVE-2026-85340 · Microsoft Office Click-To-Run Elevation of Privilege Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
microsoft 365 apps for enterprise
- Versiones
- ≥ 16.0.1, < https://aka.ms/OfficeSecurityReleases: Afectada (custom)
Sin corrección publicada
microsoft office ltsc 2021
- Versiones
- ≥ 16.0.1, < 16.0.14334.20974: Afectada (custom)
Actualiza a 16.0.14334.20974
microsoft office ltsc 2024
- Versiones
- ≥ 16.0.0, < 16.0.17932.21056: Afectada (custom)
Actualiza a 16.0.17932.21056