CVE-2025-59226

WysokieCVSS 7.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Ocena ryzyka

Atakujący może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu. Wpływa to na poufność, integralność i dostępność.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Microsoft Office. Ostrzegaj użytkowników przed otwieraniem podejrzanych plików.

Inne podatności w Microsoft Office Visio

Zobacz wszystkie

CVE-2022-44696Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-44695Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-44694Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-24510Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-24509Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
CVE-2022-24461Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2021-38654Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
CVE-2021-38653Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
CVE-2026-102855Wysokie
Przepełnienie bufora na stercie w Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-102857Wysokie
Przepełnienie bufora na stercie w programie Microsoft Office Visio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Microsoft Office Visio allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS