Lỗi cắt cụt số cho phép thực thi mã từ xa trong Microsoft Office Word

Lỗi cắt cụt số trong Microsoft Office Word cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

• Microsoft 365 Apps for Enterprise: Nhánh bị ảnh hưởng được ghi nhận bắt đầu từ 16.0.1 và thấp hơn ranh giới được xác định trong hướng dẫn Office Security Releases của Microsoft. Bản ghi không cung cấp số build cố định cho ranh giới này. Phạm vi gồm hệ thống 32-bit và 64-bit.
• Microsoft Office LTSC 2021: Các phiên bản từ 16.0.1 đến dưới 16.0.14334.20974 bị ảnh hưởng. Microsoft ghi nhận 16.0.14334.20974 là bản đã sửa cho cả bản 32-bit và 64-bit.
• Microsoft Office LTSC 2024: Các phiên bản từ 16.0.0 đến dưới 16.0.17932.21056 bị ảnh hưởng. Microsoft ghi nhận 16.0.17932.21056 là bản đã sửa cho cả bản 32-bit và 64-bit.

Tình trạng của các nhánh hoặc sản phẩm Microsoft Office khác không được bản ghi này xác nhận.

Microsoft phân loại lỗi này là CWE-197: Numeric Truncation Error và đồng thời liên kết với CWE-122: Heap-based Buffer Overflow. Lỗi cắt cụt số có thể khiến một giá trị bị biểu diễn hoặc kiểm tra không chính xác; việc bổ sung phân loại tràn bộ đệm trên heap cho thấy hậu quả có thể liên quan đến memory safety, nhưng bằng chứng hiện có không xác định phép chuyển đổi, thao tác cấp phát, thao tác sao chép, parser hoặc hàm cụ thể gây lỗi. Điều đã được xác nhận là đường tấn công có thể đi qua mạng, không yêu cầu quyền của kẻ tấn công, có độ phức tạp thấp và yêu cầu người dùng tương tác. Bản ghi không xác định trường dữ liệu hoặc cấu trúc tệp cụ thể do kẻ tấn công kiểm soát, loại tài liệu Word liên quan, hay việc khai thác có vượt qua cơ chế cô lập của ứng dụng hay không. Phạm vi bị ảnh hưởng bao gồm các nhánh Office 32-bit và 64-bit được liệt kê.

Khả năng tiếp cận được ghi nhận là qua mạng. Điều kiện tấn công gồm không yêu cầu quyền trước, độ phức tạp thấp và bắt buộc có tương tác của người dùng. Bản ghi được cung cấp đặt public_exploit là false và để trạng thái known_exploited ở dạng chưa xác định; vì vậy, bằng chứng hiện có không xác nhận một exploit công khai đang hoạt động hoặc một chiến dịch khai thác cụ thể, nhưng cũng không nên được hiểu là bằng chứng rằng lỗ hổng chưa từng bị khai thác. Không có bước khai thác, payload hoặc chỉ dấu gắn với chiến dịch cụ thể được cung cấp.

Khai thác thành công có thể dẫn đến thực thi mã từ xa trong tiến trình Word và ảnh hưởng đến tính bí mật, toàn vẹn hoặc khả dụng của dữ liệu hay dịch vụ mà tiến trình đó có thể truy cập. Cuộc tấn công không yêu cầu quyền trước, nhưng yêu cầu người dùng tương tác; bản ghi không mô tả chính xác dạng tương tác này. Phạm vi được ghi nhận là không thay đổi, vì vậy bằng chứng hiện có không xác nhận tác động vượt ra ngoài security authority bị ảnh hưởng. Các hậu quả như truy cập, sửa đổi dữ liệu hoặc gián đoạn dịch vụ là có thể xảy ra, nhưng không có kết quả cụ thể về xâm nhập hoặc di chuyển ngang được ghi nhận.

Nếu khai thác thành công, mã của kẻ tấn công có thể chạy với quyền của tiến trình Office bị ảnh hưởng. Do các tác động được ghi nhận bao gồm tính bí mật, toàn vẹn và khả dụng, một cuộc tấn công thành công có thể làm lộ hoặc thay đổi thông tin mà tiến trình có thể truy cập, hoặc gây gián đoạn trong ngữ cảnh người dùng hay dịch vụ đó. Yêu cầu tương tác của người dùng làm giảm khả năng tự động hóa hoàn toàn, nhưng không loại bỏ rủi ro từ các cuộc tấn công có thể khiến người dùng thực hiện tương tác cần thiết. Bằng chứng hiện có không xác định một vụ xâm phạm, nạn nhân hoặc chiến dịch cụ thể.

1. Ưu tiên triển khai bản cập nhật của Microsoft cho từng nhánh bị ảnh hưởng và xác minh lại phiên bản sau khi cập nhật.
2. Với Microsoft Office LTSC 2021, cập nhật ít nhất lên 16.0.14334.20974.
3. Với Microsoft Office LTSC 2024, cập nhật ít nhất lên 16.0.17932.21056.
4. Với Microsoft 365 Apps for Enterprise, sử dụng hướng dẫn Office Security Releases của Microsoft để xác định bản build bảo mật áp dụng cho kênh triển khai, vì bằng chứng hiện có không cung cấp một số build cố định trong bản ghi.
5. Microsoft cho biết lỗi đã được xử lý bởi các bản cập nhật phát hành trong tháng 10 năm 2026, đồng thời ghi chú rằng CVE này đã vô tình bị bỏ sót khỏi danh sách Security Updates tháng 10 năm 2026. Khách hàng đã cài đặt các bản cập nhật tháng 10 năm 2026 không cần thực hiện thêm hành động cho vấn đề này theo ghi chú của Microsoft.
6. Không suy luận rằng bản sửa của LTSC 2021, LTSC 2024 hoặc Microsoft 365 Apps for Enterprise bao phủ các nhánh khác chưa được xác minh.

1. Kiểm kê các máy có Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 hoặc Microsoft Office LTSC 2024, bao gồm cả bản 32-bit và 64-bit.
2. Kiểm tra phiên bản Word và đối chiếu với các ngưỡng được nêu trong phần affected_summary. Với Microsoft 365 Apps for Enterprise, đối chiếu theo hướng dẫn Office Security Releases của Microsoft vì bản ghi không cung cấp số build cố định.
3. Xác nhận trạng thái triển khai bản cập nhật tương ứng trên từng nhánh, thay vì suy luận rằng bản sửa cho một nhánh áp dụng cho mọi nhánh khác.
4. Bằng biện pháp thận trọng, rà soát telemetry endpoint về hành vi bất thường của tiến trình Office gần thời điểm người dùng mở hoặc xử lý nội dung đáng ngờ. Đây là giám sát chung, không phải chỉ dấu đã được Microsoft xác nhận cho lỗ hổng này.
5. Không coi việc không thấy sự kiện đáng ngờ trong log là bằng chứng hệ thống an toàn; bằng chứng hiện có không cung cấp IOC cụ thể.