Ad

CVE-2026-26112

HIGH CVSS 3.1: 7.8
Updated Mar 10, 2026
Microsoft
Parameter Value
CVSS 7.8 (HIGH)
Type CWE-822
Vendor Microsoft
Public PoC No

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Attack Parameters

Attack Vector
Local
Нужен локальный доступ
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
None
Права не нужны
User Interaction
Required
Нужно действие пользователя

Impact Assessment

Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
High
Полный отказ в обслуживании

CVSS Vector v3.1

Weakness Type (CWE)