マイクロソフトのMicrosoft 365 Apps等の複数製品における境界外読み取りに関する脆弱性
タイトル マイクロソフトのMicrosoft 365 Apps等の複数製品における境界外読み取りに関する脆弱性
概要

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。

想定される影響 ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 
対策

ベンダ情報を参照して適切な対策を実施してください。

公表日 2026年7月14日0:00
登録日 2026年7月21日10:42
最終更新日 2026年7月21日10:42
CVSS3.0 : 警告
スコア 5.5
ベクター CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
影響を受けるシステム
マイクロソフト
Microsoft 365 Apps 
Microsoft Office 2019 
Microsoft Office 2021 Long Term Servicing Channel Edition 
Microsoft Office 2024 Long-Term Servicing Channel Edition 
Microsoft Office 365 
Microsoft Office Online Server 16.0.10417.20175 未満
Microsoft SharePoint Server 16.0.19725.20434
Microsoft SharePoint Server 16.0.19725.20434 未満
Microsoft SharePoint Server 2016
Microsoft SharePoint Server 2019
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
変更履歴
No 変更内容 変更日
1 [2026年07月21日]
  掲載
2026年7月21日10:42

NVD脆弱性情報
CVE-2026-55047
概要

Out-of-bounds read in Microsoft Office allows an unauthorized attacker to disclose information locally.

公表日 2026年7月15日3:18
登録日 2026年7月15日4:27
最終更新日 2026年7月16日23:28
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
cpe:2.3:a:microsoft:microsoft_365:-:*:*:*:*:macos:*:*
cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office_2019:-:*:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:macos:-:*
cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:*
cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:*
cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:macos:-:*
cpe:2.3:a:microsoft:office_online_server:*:*:*:*:*:*:*:* 16.0.10417.20175
cpe:2.3:a:microsoft:sharepoint_server:*:*:*:*:subscription:*:*:* 16.0.19725.20434
cpe:2.3:a:microsoft:sharepoint_server:16.0.19725.20434:*:*:*:subscription:*:*:*
cpe:2.3:a:microsoft:sharepoint_server:2016:*:*:*:enterprise:*:*:*
cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧