CVE-2025-54901

ŚrednieCVSS 5.5

Opublikowano: 09/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Podatność typu buffer over-read w Microsoft Office Excel pozwala nieuprawnionemu atakującemu na ujawnienie informacji lokalnie.

Ocena ryzyka

Możliwe jest ujawnienie danych z pamięci procesu Excel, co może skutkować wyciekiem poufnych informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office dla programu Excel.

Inne podatności w Microsoft Office Excel

Zobacz wszystkie

CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-108446Wysokie
Podatność use-after-free w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
CVE-2026-97780Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-97779Średnie
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
CVE-2026-97778Wysokie
Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS