- 2026-06-22
マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性
Microsoft Officeにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
Microsoft Officeにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
Microsoft Office Project Serverにおけるウェブページ生成時の入力が不適切に中和される(クロスサイトスクリプティングの脆弱性)ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。
ファイルアクセス前の不適切なリンク解決(「リンクフォロー」)により、.NET環境で不正な攻撃者がローカルで改ざんを行う可能性があります。
Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化(クロスサイトスクリプティング)により、未承認の攻撃者がネットワーク上でなりすますことが可能になります。
Microsoft Exchange Serverにおけるコード生成の不適切な制御(コードインジェクション)が原因で、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
ASP.NET Coreにおいて制御されていないリソース消費が発生し、不正な攻撃者がネットワーク経由でサービス拒否攻撃を行う可能性があります。
Windows RDPにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。