CVE-2025-62564
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W programie Microsoft Office Excel występuje podatność polegająca na odczycie poza zakresem bufora. Nieautoryzowany atakujący może wykorzystać ją do wykonania kodu lokalnie.
Ocena ryzyka
Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika, prowadząc do przejęcia systemu.
Rekomendacja
Zaktualizuj Microsoft Office Excel do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Microsoft Office Excel
Zobacz wszystkie- CVE-2026-20957Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20956Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20955Wysokie
Niezaufane wyłuskanie wskaźnika w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20950Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20949Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczeń.
- CVE-2026-20946Wysokie
Podatność poza zakresem dozwolonej pamięci (out-of-bounds read) w programie Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-108446Wysokie
Podatność use-after-free w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.
- CVE-2026-97780Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-97779Średnie
Podatność typu out-of-bounds read w Microsoft Office Excel pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
- CVE-2026-97778Wysokie
Podatność przepełnienia liczby całkowitej (integer overflow) w Microsoft Office Excel pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS