Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Microsoft Office opravuje aktívne zneužívanú zraniteľnosť
Microsoft Office opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť [1][2]. Opravené verzie produktu: - Microsoft Office 2021 a novší, Microsoft 365 - automatická oprava (nutný reštart) - Microsoft Office 2019 (32 aj 64-bit) - 16.0.10417.20095 - Microsoft Office 2016 (32 aj 64-bit) - 16.0.5539.1001
Neautentizovanému lokálnemu útočníkovi je zaslaním špeciálne vytvoreného súboru, s využitím sociálneho inžinierstva umožnené obísť ochranné mechanizmy zamedzujúce zneužitiu objektov COM/OLE, čo môže potenciálne viesť k úniku/modifikácii údajov, útoku DoS či spusteniu kódu. Podokno náhľadu v Outlooku (Preview Pane) nie je vektorom útoku. Ak nie je okamžitá aktualizácia možná, možno riziko dočasne mitigovať blokáciou zraniteľného COM objektu v registroch. Podrobný postup pre rôzne verzie inštalácií nájdete na [1].
Zraniteľnosť sa nachádza v produktoch:
- Microsoft Office 2016; <16.0.5539.1001;
- Microsoft Office 2019; <16.0.10417.20095;
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-21509 na cve.org, NVD
- CWE-807: Reliance on Untrusted Inputs in a Security Decision na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 27. 1. 2026.