| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.1 | $5k-$25k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Excel. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng này có mã CVE-2026-45469. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Excel. Thành phần bị ảnh hưởng là một hàm không xác định. Việc thao tác dẫn đến tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-191. Lỗ hổng đã được công bố vào 09/06/2026 dưới dạng Security Update Guide (Trang web). Thông báo này có thể được tải về tại msrc.microsoft.com.
Lỗ hổng này có mã CVE-2026-45469. Có khả năng tiến hành cuộc tấn công từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $5k-$25k.
Việc nâng cấp lên phiên bản 16.0.5556.1005 sẽ giải quyết được sự cố này. Đề xuất cài đặt bản vá để sửa lỗi này.
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.0VulDB Điểm tạm thời meta: 6.1
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 5.5
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
Nhà cung cấp Điểm cơ sở (Microsoft): 7.8
Nhà cung cấp Vector (Microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-191 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔒
Trạng thái: chưa được chứng minh
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔒
Thời gian 0-ngày: 🔒
Thời gian tiếp xúc: 🔒
nâng cấp: Excel 16.0.5556.1005
dòng thời gian
09/06/2026 Mục VulDB đã được tạo09/06/2026 Khuyến cáo đã công bố
09/06/2026 Biện pháp đối phó đã công bố
09/06/2026 Cập nhật lần cuối VulDB
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: msrc.microsoft.com
Trạng thái: Đã xác nhận
CVE: CVE-2026-45469 (🔒)
GCVE (CVE): GCVE-0-2026-45469
GCVE (VulDB): GCVE-100-369677
mục
Được tạo: 09/06/2026 19:55Đã cập nhật: 09/06/2026 19:59
Thay đổi: 09/06/2026 19:55 (21), 09/06/2026 19:56 (11), 09/06/2026 19:59 (38)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận