Уязвимость BDU:2026-00828 (CVE-2026-21509) в Microsoft Office

Уязвимость BDU:2026-00828 (CVE-2026-21509) некорректной обработки ненадёжных входных данных в движке валидации OLE пакета Microsoft Office, которая позволяет локально обойти механизмы безопасности.

Уязвимые версии:

• Microsoft 365 Apps for Enterprise (32-bit, 64-bit)
• Microsoft Office LTSC 2021 (32-bit, 64-bit)
• Microsoft Office LTSC 2024 (32-bit, 64-bit)
• Microsoft Office 2016 — до 16.0.5539.1001 (32-bit, 64-bit)
• Microsoft Office 2019 — до 16.0.10417.20095 (32-bit, 64-bit)

Уровень опасности: 7.8 Высокий

Расшифровка вектора:

• AV:L — Вектор атаки: Локальный
• AC:L — Сложность атаки: Низкая
• PR:N — Требуемые привилегии: Не требуются
• UI:R — Взаимодействие с пользователем: Требуется
• S:U — Влияние на другие компоненты системы: Не оказывает
• C:H — Влияние на конфиденциальность: Высокое
• I:H — Влияние на целостность: Высокое
• A:H — Влияние на доступность: Высокое

Условия эксплуатации:

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример разбора