CVE-2025-62552
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność typu relative path traversal w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania kodu przez atakującego, co może prowadzić do naruszenia poufności, integralności lub dostępności danych na komputerze ofiary.
Rekomendacja
Zaleca się aktualizację Microsoft Office Access do najnowszej wersji oraz stosowanie zasady najmniejszych uprawnień dla użytkowników. Należy również unikać otwierania niezaufanych plików.
Inne podatności w Microsoft Office Access
Zobacz wszystkie- CVE-2026-69778Wysokie
Przepełnienie bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69614Wysokie
Podatność przepełnienia bufora stosu w aplikacji Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69529Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69477Wysokie
Przepełnienie bufora sterty w aplikacji Microsoft Office Access umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
- CVE-2026-64920Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64919Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64914Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64912Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64908Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-64906Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Relative path traversal in Microsoft Office Access allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS