CVE-2026-97748: критическая уязвимость удалённого выполнения кода в Microsoft Excel
В Microsoft Excel обнаружена уязвимость переполнения буфера в куче (CVE-2026-97748), позволяющая неавторизованному атакующему выполнить произвольный код по сети. Под угрозой — корпоративные и пользовательские версии Microsoft 365 Apps for Enterprise, Office LTSC 2021/2024, Office for Mac и Office Online Server. Оценка критичности по CVSS — 8.8 (HIGH).
Подробности
Уязвимость классифицируется как переполнение буфера в куче (heap-based buffer overflow). По описанию CVE Project, она позволяет неавторизованному атакующему выполнить код по сети — то есть без предварительной аутентификации в целевой системе. Базовая оценка по шкале CVSS составляет 8.8, что соответствует уровню HIGH. Под уязвимость подпадают следующие продукты:- Microsoft 365 Apps for Enterprise;
- Microsoft Office 365 for Mac;
- Microsoft Office LTSC 2021 и Office LTSC 2024;
- Microsoft Office LTSC for Mac 2021 и Office LTSC for Mac 2024;
- Microsoft Office Online Server.
Что делать
Основная рекомендация — как можно скорее установить обновления безопасности, выпущенные Microsoft для перечисленных продуктов. Приоритет следует отдать системам, работающим с внешними документами и почтовыми вложениями. Дополнительные меры снижения риска:- ограничить открытие файлов Excel, полученных из недоверенных источников, в том числе по электронной почте;
- включить защищённый режим просмотра (Protected View) и политики блокировки макросов;
- использовать средства EDR/антивирусной защиты с актуальными сигнатурами и поведенческим анализом;
- сегментировать права пользователей, чтобы минимизировать последствия возможной эксплуатации;
- отслеживать официальные бюллетени Microsoft по мере публикации патчей.
Источник: CVE Project (cvelistV5)