Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260223.116

Уведомление об уязвимости VULN-20260223.116

Дата бюллетеня

23 февраля 2026

Идентификатор уязвимости

MITRE CVE-2026-21259

Описание уязвимости

Повышение привилегий в Microsoft Excel

Производитель ПО

Microsoft

Наименование ПО

Microsoft Office Online Server Microsoft Office Microsoft Excel Microsoft Office LTSC Microsoft 365 Apps for Enterprise

Категория уязвимого продукта

Операционные системы Microsoft и их компоненты

Уровень опасности

Высокий (7.8)

Вектор атаки

Локальный

Возможные последствия

PE - Повышение привилегий (Privilege Escalation)

Программная ошибка

(787) Запись за границами буфера

Метод эксплуатации уязвимости

Отправка специально сформированных данных.

Взаимодействие с пользователем

Да

Дата выявления

10 февраля 2026

Дата последнего обновления информации об уязвимости

10 февраля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21259https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21261https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21258