Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.67

Уведомление об уязвимости VULN-20261012.67

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-81960
ФСТЭК BDU:2026-15457

Описание уязвимости

Выполнение произвольного кода в Microsoft Excel

Производитель ПО

Microsoft

Наименование ПО

Microsoft 365 Apps for Enterprise Microsoft Office Microsoft Office LTSC Microsoft Excel Microsoft Office 365

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (7.8)

Вектор атаки

Локальный

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(122) Переполнение буфера в динамической памяти

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Да

Дата выявления

28 сентября 2026

Дата последнего обновления информации об уязвимости

28 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81960
https://bdu.fstec.ru/vul/2026-15457