CVE-2026-85340
CVE-2026-85340 · Microsoft Office Click-To-Run Elevation of Privilege Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.
CVSS 7.8 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
microsoft 365 apps for enterprise
- Versions du logiciel
- ≥ 16.0.1, < https://aka.ms/OfficeSecurityReleases: Concernée (custom)
Aucun correctif publié
microsoft office ltsc 2021
- Versions du logiciel
- ≥ 16.0.1, < 16.0.14334.20974: Concernée (custom)
Mettez à jour vers 16.0.14334.20974
microsoft office ltsc 2024
- Versions du logiciel
- ≥ 16.0.0, < 16.0.17932.21056: Concernée (custom)
Mettez à jour vers 16.0.17932.21056