CVE-2025-62556

WysokieCVSS 7.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność polegająca na dereferencji niezaufanego wskaźnika w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.

Ocena ryzyka

Atakujący może wykonać dowolny kod w kontekście użytkownika otwierającego spreparowany plik, co może prowadzić do przejęcia systemu.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Microsoft Office i unikaj otwierania niezaufanych plików Excel.

Inne podatności w Microsoft Office Excel

Zobacz wszystkie

CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-108446Wysokie
Podatność use-after-free w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
CVE-2026-97780Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-97779Średnie
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
CVE-2026-97778Wysokie
Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS