跳到正文
Microsoft MSRC·· 9 天前AI 评分35

CVE-2026-97774:Microsoft Office Click-To-Run 权限提升漏洞

CVE-2026-97774 Microsoft Office Click-To-Run Elevation of Privilege Vulnerability

AI 导读

Microsoft Office Click-To-Run 存在 TOCTOU 竞态条件漏洞(CVE-2026-97774),已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息未在公告中给出。

来源:Microsoft MSRC · msrc.microsoft.com