CVE-2026-97781
CVE-2026-97781 · Microsoft Office OneNote Remote Code Execution Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
CVSS 8.8 · Élevée · EPSS 0,9%
- Publication
- Mise à jour
Produits et versions concernés
microsoft 365 apps for enterprise
- Versions du logiciel
- ≥ 16.0.1, < https://aka.ms/OfficeSecurityReleases: Concernée (custom)
Aucun correctif publié