漏洞通告|MicrosoftOffice代码执行漏洞(CVE-2026-55022)"

admin 2026-10-18 08:54:02 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

漏洞通告|Microsoft Office代码执行漏洞(CVE-2026-55022)

晟晖科技

2026年7月29日 08:30
江苏

在小说阅读器读本章

去阅读

01

漏洞描述

Microsoft Office是美国Microsoft公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office存在代码执行漏洞,该漏洞源于访问资源时使用了不兼容的类型(类型混淆),攻击者可利用该漏洞执行代码。

02

影响产品

Microsoft Office 2016

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC 2021

Microsoft Office LTSC for Mac 2021

Microsoft Office 2019

Microsoft Microsoft Office LTSC 2024

Microsoft Office LTSC for Mac 2024

Microsoft Office 365 for Mac

03

处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55022

全时全域 安全无忧

来源:CNVD


上海政务单位做等保,这五个坑最容易卡住" 网络安全文章

上海政务单位做等保,这五个坑最容易卡住"

本文总结上海政务单位等保测评五个高频坑:云上系统定级主体不清、小程序与接口漏定级、数据共享接口控制缺失、信创环境安全降标及整改复测拖期。建议单位提前开展资产梳理与基线检查,明确云租户责任边界,将独立业务功能全纳入定级,严守信创环境双因子与审计要求,加快复测防备案空窗,保障政务数据安全。
一台没打补丁的虚拟机,攻穿了整家企业内网" 网络安全文章

一台没打补丁的虚拟机,攻穿了整家企业内网"

本文以虚拟机攻穿内网事件为引,指出运维缺乏Windows底层认知致防线失效,进而推介《Windows安全内幕》一书。该书由国际专家撰写,深度剖析AAA体系与认证协议原理并配套攻防实战。建议从业者摆脱图形操作依赖,通过掌握底层机制构建纵深防御以防范勒索与域渗透风险。
中国网络空间安全协会关基专委会召开“大模型与重要行业领域网络安全”技术研讨会" 网络安全文章

中国网络空间安全协会关基专委会召开“大模型与重要行业领域网络安全”技术研讨会"

中国网络空间安全协会关基专委会召开技术研讨会,讨论大模型对网络安全的影响。会议认为以Mythos为代表的大模型降低了漏洞发现门槛,加速攻防智能化,传统防护模式需升级,应强化未知威胁发现、暴露面管理、纵深防御与快速响应,并积极运用AI提升漏洞治理效率,构建新型关基安全防护体系。
评论:0   参与:  0