Microsoft Office Excelに遠隔からコードを実行される脆弱性
Summary
認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。Microsoft 365 Apps for Enterprise、Office 365 for Mac、Office LTSC 2021・2024、Office LTSC for Mac 2021・2024が影響を受け、Microsoftから修正版が提供されています。深刻度はCVSS 8.8の高レベルです。Microsoftの案内に従い、早めに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。Microsoft 365 Apps for Enterprise、Office 365 for Mac、Office LTSC 2021・2024、Office LTSC for Mac 2021・2024が影響を受け、Microsoftから修正版が提供されています。深刻度はCVSS 8.8の高レベルです。Microsoftの案内に従い、早めに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftMicrosoft 365 Apps for Enterprise |
≥ 16.0.1, < https://aka.ms/OfficeSecurityReleases→ https://aka.ms/OfficeSecurityReleases |
https://aka.ms/OfficeSecurityReleases |
| MicrosoftMicrosoft Office 365 for Mac |
≥ 1.0.0, < 16.115.26110837→ 16.115.26110837 |
16.115.26110837 |
| MicrosoftMicrosoft Office LTSC 2021 |
≥ 16.0.1, < 16.0.14334.21048→ 16.0.14334.21048 |
16.0.14334.21048 |
| MicrosoftMicrosoft Office LTSC 2024 |
≥ 16.0.0, < 16.0.17932.21140→ 16.0.17932.21140 |
16.0.17932.21140 |
| MicrosoftMicrosoft Office LTSC for Mac 2021 |
≥ 16.0.1, < 16.115.26110837→ 16.115.26110837 |
16.115.26110837 |
| MicrosoftMicrosoft Office LTSC for Mac 2024 |
≥ 16.0.0, < 16.115.26110837→ 16.115.26110837 |
16.115.26110837 |
| MicrosoftOffice Online Server |
≥ 16.0.0.0, < 16.0.10417.20236→ 16.0.10417.20236 |
16.0.10417.20236 |
Original description The description as published by the source.
Integer underflow (wrap or wraparound) in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com